平成21年度 春期 ITパスポート試験 問86
テクノロジ/セキュリティディジタル署名に関する記述のうち,適切なものはどれか。
出典:平成21年度 春期 ITパスポート試験 問86
- ア署名付き文書の公開鍵を秘匿できる。
- イデータの改ざんが検知できる。
- ウデータの盗聴が防止できる。
- エ文書に署名する自分の秘密鍵を圧縮して通信できる。
正解:イ
解説
ディジタル署名(電子署名)は,文書のハッシュ値を送信者の秘密鍵で暗号化して付けるしくみです。受信者は送信者の公開鍵で署名を確認し,文書のハッシュ値と比べることで,送信者本人が作成したこと(なりすましの防止)と,途中で文書が改ざんされていないこと(改ざんの検知)を確認できます。内容を秘密にする機能(盗聴の防止)はありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。公開鍵は署名を検証するために相手へ公開するものなので,秘匿するものではありません。
- イ正しい。署名の検証により,文書が改ざんされていないことを検知できます。
- ウ誤り。ディジタル署名は文書の内容を暗号化するものではないので,盗聴の防止にはなりません。盗聴の防止には暗号化を使います。
- エ誤り。秘密鍵は他人に渡してはならないもので,通信で送ることはありません。