平成31年度 春期 ITパスポート試験 問100
テクノロジ／セキュリティ電子商取引において，注文した事実やその内容について否認されることを防止するために，取引の相手に実施を依頼することとして，最も適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問100
- ア相手が取引に使用する PC には，OS のログインパスワードを設定してもらう。
- イ相手のイントラネット内のウイルス対策を行ってもらう。
- ウ注文データにディジタル署名を付与してもらう。
- エ注文データを暗号化してから送ってもらう。
正解：ウ
解説
注文した事実を後から「注文していない」と否認されるのを防ぐ（否認防止）には，注文データにディジタル署名を付けてもらうのが有効です。ディジタル署名は，送信者本人が作成したことと，内容が改ざんされていないことを証明できるため，否認を防げます。暗号化は盗聴の防止，ウイルス対策やパスワード設定は別の目的の対策です。
選択肢ごとの解説
- ア誤り。OS のログインパスワードは，PC の不正使用を防ぐもので，注文の事実の否認を防ぐ対策ではありません。
- イ誤り。ウイルス対策は，マルウェアの感染を防ぐ対策で，否認の防止には関係しません。
- ウ正しい。注文データへのディジタル署名は，送信者が作成した事実を証明でき，否認を防止できます。
- エ誤り。暗号化は，通信内容を第三者に読まれないようにする（機密性の確保）対策で，注文の事実を否認されることの防止にはなりません。