平成24年度 春期 ITパスポート試験 問59
テクノロジ/セキュリティディジタル署名を用いることで可能なことはどれか。
出典:平成24年度 春期 ITパスポート試験 問59
- ア署名された文書の暗号化方式の受信者への通知
- イ署名された文書の改ざんの検出
- ウ署名された文書の改ざんの防止
- エ署名された文書の漏えいの防止
正解:イ
解説
ディジタル署名は,文書のハッシュ値を送信者の秘密鍵で暗号化して文書に添える仕組みです。受信者は送信者の公開鍵で署名を確認し,ハッシュ値を比べることで,文書が途中で改ざんされていないか(完全性)と,誰が作成したか(本人性)を確かめられます。改ざんを防ぐものではなく,改ざんされたことを検出するものである点に注意してください。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。暗号化方式を相手に知らせる機能ではありません。
- イ正しい。署名と文書のハッシュ値を比較することで,改ざんされたかどうかを検出できます。
- ウ誤り。ディジタル署名は改ざんを「検出」できますが,改ざん自体を「防止」することはできません。
- エ誤り。文書の内容を暗号化して秘密にする機能ではないため,漏えいは防止できません。漏えい対策には暗号化が必要です。