SIPメッセージをS/MIMEで暗号化する方法に関するネットワークスペシャリスト試験

 承知しました！

以下に 「SIPメッセージをS/MIMEで暗号化する方法」 をテーマにした ネットワークスペシャリスト試験 午後Ⅱ形式問題（シナリオ型）10問と模範解答・解説 を作成しました。

---

午後Ⅱ形式問題：SIPメッセージをS/MIMEで暗号化する方法

---

問題1

企業Aでは、VoIP環境でSIPプロトコルを利用している。管理者は、通話制御メッセージに含まれる SIPヘッダやSDPの情報を盗聴されるリスク を懸念している。

このようなリスクに対して、S/MIMEを適用する狙いを説明せよ。

解答

通話制御メッセージを暗号化・署名することで、盗聴による機密情報の漏洩を防ぎ、改ざんやなりすましも防止する。

解説

SIP自体は平文で流れるため、SDPに含まれるIPアドレスやポート番号、符号化方式などが盗聴される危険がある。S/MIMEにより暗号化・署名することでセキュリティを補完できる。

---

問題2

S/MIMEを用いたSIPメッセージ暗号化で利用される暗号技術の組み合わせを説明せよ。

解答

公開鍵暗号方式と共通鍵暗号方式のハイブリッド方式。

解説

S/MIMEでは、セッション鍵を公開鍵暗号で暗号化し、実際のSIPメッセージ本文を共通鍵暗号で暗号化する。

---

問題3

S/MIMEを適用した場合、SIPメッセージのどの部分が暗号化対象となるか説明せよ。

解答

通常は SIPボディ部（SDPなど） が暗号化される。

解説

ヘッダ部分はルーティングに必要であるため平文で残す必要がある。一方、ボディ部は機密情報を含むため暗号化対象となる。

---

問題4

S/MIMEでSIPメッセージを暗号化する場合、受信者側が復号するために必要なものは何か。

解答

受信者の秘密鍵と、送信者が暗号化に使用したセッション鍵を復号するための証明書情報。

解説

S/MIMEは受信者の公開鍵でセッション鍵を暗号化するため、復号には受信者の秘密鍵が不可欠である。

---

問題5

S/MIMEによるSIP暗号化とTLSによる暗号化の違いを説明せよ。

解答

TLSは通信経路全体を暗号化するが、S/MIMEはメッセージ単位で暗号化できる。

解説

TLSではセッション単位で暗号化が行われ、中継サーバで終端される場合もある。一方、S/MIMEではエンドツーエンドで暗号化されたメッセージを保持できる。

---

問題6

S/MIMEを適用する場合、SIPエンドポイント間で必要となる前提条件を1つ挙げよ。

解答

両者がX.509形式のディジタル証明書を持ち、互いの公開鍵を検証できること。

解説

証明書基盤（PKI）がなければ公開鍵の正当性を保証できず、S/MIMEによる暗号化や署名の意味がなくなる。

---

問題7

S/MIMEによる署名付きSIPメッセージを利用する場合の効果を説明せよ。

解答

送信者認証と改ざん検知が可能になる。

解説

署名は送信者の秘密鍵で生成され、受信者は公開鍵で検証できるため、なりすまし防止やメッセージ改ざんの検知に有効。

---

問題8

S/MIMEによる暗号化が導入された場合、SIPメッセージの中継プロキシに与える影響を説明せよ。

解答

中継プロキシは暗号化されたボディを解釈できなくなるため、アプリケーション層での処理（例: SDP書き換え）が困難になる。

解説

NAT越えやメディアゲートウェイで必要なSDP変更などが暗号化によりできなくなるため、設計上の工夫が必要。

---

問題9

S/MIMEによる暗号化SIPメッセージを利用する場合の性能上の課題を1つ述べよ。

解答

暗号化・復号処理によるCPU負荷増加や遅延が発生する。

解説

S/MIMEは公開鍵暗号を含む処理を行うため、端末やサーバの負荷が上昇する。大規模環境では処理能力を考慮する必要がある。

---

問題10

S/MIMEによるSIP暗号化の実運用において、TLSと併用する構成の利点を説明せよ。

解答

TLSで経路上の盗聴を防止し、S/MIMEでエンドツーエンドの暗号化・署名を保証できる。

解説

TLS単体では中継サーバ終端時に平文化されるが、S/MIMEを併用することでメッセージ内容を保護し続けられるため、セキュリティレベルが向上する。

---

✅ 以上で、SIPメッセージをS/MIMEで暗号化する方法に関する午後Ⅱ形式問題10問＋模範解答・解説 が完成しました。

ご希望があれば、この内容を 図解（SIPフローに暗号化部分を重ねた図）付きPDF としてまとめることも可能です。作成しましょうか？