IPA過去問ドリル

平成29年度 春期 基本情報技術者試験 午前 問41

テクノロジ/セキュリティ

情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

出典:平成29年度 春期 基本情報技術者試験 午前 問41

正解:ウ

解説

タイムスタンプサービスは,電子データにタイムスタンプ局が発行する時刻情報を付与することで,その電子データが特定の日時に確かに存在していたこと,及びそれ以降に改ざんされていないことを証明するサービスです。電子文書の存在証明と非改ざん証明の両方を実現します。

選択肢ごとの解説

  • 誤り。日時情報を暗号化通信で表示するWebサービスという説明は,タイムスタンプサービスの本質(存在証明・非改ざん証明)を表していません。
  • 誤り。生体情報を登録日時で認証するというのは,生体認証(バイオメトリクス認証)に関する説明であり,タイムスタンプサービスとは異なります。
  • 正しい。ある日時に電子データが存在し,それ以降改ざんされていないことを証明するのがタイムスタンプサービスです。
  • 誤り。PCやサーバの時計を合わせるための日時情報配信は,NTP(Network Time Protocol)などの時刻同期の説明です。
基本情報技術者の過去問を演習モードで解く