令和4年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティメッセージの送受信における署名鍵の使用に関する記述のうち，適切なものはどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問39
- ア送信者が送信者の署名鍵を使ってメッセージに対する署名を作成し，メッセージに付加することによって，受信者が送信者による署名であることを確認できるようになる。
- イ送信者が送信者の署名鍵を使ってメッセージを暗号化することによって，受信者が受信者の署名鍵を使って，暗号文を元のメッセージに戻すことができるようになる。
- ウ送信者が送信者の署名鍵を使ってメッセージを暗号化することによって，メッセージの内容が関係者以外に分からないようになる。
- エ送信者がメッセージに固定文字列を付加し，更に送信者の署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようになる。
正解：ア
解説
署名鍵はデジタル署名の生成に使う送信者の秘密鍵です。送信者が署名鍵でメッセージに対する署名を作成して付加し，受信者は対応する検証鍵（送信者の公開鍵）で署名を検証することで，送信者本人による署名であることとメッセージが改ざんされていないことを確認できます。
選択肢ごとの解説
- ア正しい。送信者が自身の署名鍵で署名を作成して付加し，受信者が送信者による署名であることを確認できます。
- イ誤り。署名鍵は署名の作成に使うものであり，受信者が受信者の署名鍵で復号するという使い方はしません。
- ウ誤り。機密性の確保（内容を関係者以外に分からなくする）には受信者の公開鍵による暗号化を用います。署名鍵による暗号化は機密性を提供しません。
- エ誤り。固定文字列の付加と署名鍵による暗号化で改ざん部位を特定できるようにはなりません。署名は改ざんの有無を検出するもので，部位の特定はできません。