令和5年度 ITパスポート試験 問84
テクノロジ／セキュリティメッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問84
- アデジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。
- ウデジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。
- エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
正解：エ
解説
デジタル署名は，メッセージのハッシュ値（メッセージダイジェスト）を送信者の秘密鍵で暗号化して付けるもので，受信者が送信者の公開鍵で検証すると，送信者本人が送ったことと，本文が改ざんされていないことを確認できます。ただし改ざん自体を防ぐわけではなく，改ざんされたことを検知できるだけです。また，メール本文が暗号化されるわけではないので，内容の漏えいは防げません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。署名の検証でわかるのは送信者本人かどうかと本文の改ざんの有無で，メールが送られたメールサーバが不正かどうかはわかりません。
- イ誤り。検証に使うのは，送信者本人の電子証明書（公開鍵）で，送信側メールサーバのサーバ証明書ではありません。
- ウ誤り。デジタル署名を付けても本文は暗号化されないので，内容の漏えいは防げません。
- エ正しい。改ざん自体を防ぐことはできませんが，受信者は署名の検証で改ざんの有無を検知できます。