平成22年度 春期 ITパスポート試験 問65
テクノロジ/セキュリティ電子商取引におけるディジタル署名で実現できることはどれか。
出典:平成22年度 春期 ITパスポート試験 問65
- ア意図しない第三者が機密ファイルにアクセスすることの防止
- イウイルス感染していないファイルであることの確認
- ウ盗聴による取引内容の漏えいの防止
- エ取引相手の証明と,取引内容が改ざんされていないことの確認
正解:エ
解説
ディジタル署名は,送信者の秘密鍵で署名を付け,受信者が公開鍵で検証する仕組みです。これにより,署名した本人であること(なりすましでないこと)と,データが途中で改ざんされていないことを確認できます。内容の秘匿(盗聴対策)は暗号化,ウイルスの確認はウイルス対策ソフトの役割です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。第三者のアクセス防止は,アクセス制御やパスワードなどの役割です。
- イ誤り。ウイルス感染の有無は,ウイルス対策ソフトで検査します。ディジタル署名ではわかりません。
- ウ誤り。盗聴による漏えいを防ぐのは暗号化です。署名はデータの内容を隠しません。
- エ正しい。署名により,相手の確認(本人証明)と改ざんの検出ができます。