平成28年度 秋期 ITパスポート試験 問55
テクノロジ／セキュリティPKI において，ディジタル署名をした電子メールに関する記述として，適切なものだけを全て挙げたものはどれか。 a 送信者が本人であるかを受信者が確認できる。 b 電子メールが途中で盗み見られることを防止できる。 c 電子メールの内容が改ざんされていないことを受信者が確認できる。
出典：平成28年度 秋期 ITパスポート試験 問55
- アa, b
- イa, c
- ウb, c
- エa, b, c
正解：イ
解説
ディジタル署名は，送信者の秘密鍵で署名し，受信者が公開鍵で検証する仕組みです。これにより，署名した人が本人であること（本人確認）と，内容が改ざんされていないこと（完全性）を確認できます。メールの内容を隠す（盗み見を防ぐ）には暗号化が必要で，署名だけでは防げません。したがって a と c が正しい組合せです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。b の盗み見の防止は暗号化の役割で，ディジタル署名では実現できません。
- イ正しい。a（送信者の本人確認）と c（改ざんの検知）が，ディジタル署名で確認できることです。
- ウ誤り。b は暗号化の効果であり，署名では防げません。a も正しいので「b, c」は誤りです。
- エ誤り。b が含まれているため誤りです。ディジタル署名にはメールの内容を隠す効果はありません。