令和6年度 ITパスポート試験 問77
テクノロジ／セキュリティ出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問77
- アそのプログラムファイルのアクセス権
- イそのプログラムファイルの所有者情報
- ウそのプログラムファイルのデジタル署名
- エそのプログラムファイルのハッシュ値
正解：ウ
解説
プログラムファイルにデジタル署名（電子証明書）が付いていれば，発行元を確認でき，署名後に改ざんされていないかも確認できます。出所が不明なファイルの発行元を調べるときは，デジタル署名を確認します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。アクセス権は，誰がファイルを読み書き・実行できるかの設定で，発行元を示す情報ではありません。
- イ誤り。所有者情報は PC 上でそのファイルを所有するアカウントを示すもので，プログラムの発行元を示すものではありません。
- ウ正しい。デジタル署名から発行元を確認できるので，適切です。
- エ誤り。ハッシュ値は改ざんの有無を確認するのに使うもので，それだけでは発行元は分かりません。