平成24年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティディジタル署名における署名鍵の用い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
出典：平成24年度 春期 応用情報技術者試験 午前 問40
- ア受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。
- イ送信者が固定文字列を付加したメッセージを，署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。
- ウ送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。
- エ送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。
正解：ウ
解説
ディジタル署名では，送信者が自分の秘密の署名鍵を使ってメッセージから署名を作成し，それをメッセージに付加して送信します。受信者は送信者の公開鍵で署名を検証することで，送信者本人からのメッセージであること（本人確認・改ざん検知）を確認できます。
選択肢ごとの解説
- ア誤り。暗号文を元のメッセージに戻す処理は暗号の復号であり，署名の検証とは異なる目的の説明です。
- イ誤り。固定文字列の付加や暗号化による改ざん部位の特定は，ディジタル署名の一般的な仕組みの説明として適切ではありません。
- ウ正しい。送信者が署名鍵で署名を作成しメッセージに付加することで，受信者が送信者を確認できるようにするのがディジタル署名の目的です。
- エ誤り。署名鍵でメッセージ自体を暗号化して内容を秘匿するのは暗号化（機密性の確保）の説明であり，署名の目的とは異なります。