平成29年度 春期 基本情報技術者試験 午前 問41
テクノロジ/セキュリティ情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
出典:平成29年度 春期 基本情報技術者試験 午前 問41
- ア公式の記録において使われる全世界共通の日時情報を,暗号化通信を用いて安全に表示するWebサービス
- イ指紋,声紋,静脈パターン,網膜,虹彩などの生体情報を,認証システムに登録した日時を用いて認証するサービス
- ウ電子データが,ある日時に確かに存在していたこと,及びその日時以降に改ざんされていないことを証明するサービス
- エネットワーク上のPCやサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービス
正解:ウ
解説
タイムスタンプサービスは,電子データにタイムスタンプ局が発行する時刻情報を付与することで,その電子データが特定の日時に確かに存在していたこと,及びそれ以降に改ざんされていないことを証明するサービスです。電子文書の存在証明と非改ざん証明の両方を実現します。
選択肢ごとの解説
- ア誤り。日時情報を暗号化通信で表示するWebサービスという説明は,タイムスタンプサービスの本質(存在証明・非改ざん証明)を表していません。
- イ誤り。生体情報を登録日時で認証するというのは,生体認証(バイオメトリクス認証)に関する説明であり,タイムスタンプサービスとは異なります。
- ウ正しい。ある日時に電子データが存在し,それ以降改ざんされていないことを証明するのがタイムスタンプサービスです。
- エ誤り。PCやサーバの時計を合わせるための日時情報配信は,NTP(Network Time Protocol)などの時刻同期の説明です。