平成28年度 春期 情報セキュリティマネジメント試験 午前 問23
テクノロジ／セキュリティ送信者Aが文書ファイルと，その文書ファイルのディジタル署名を受信者Bに送信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問23
- アディジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。
- イ文書ファイルがウイルスに感染していないことを認証局に問い合わせて確認できる。
- ウ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。
- エ文書ファイルとディジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。
正解：ウ
解説
ディジタル署名を用いることで、受信者Bは署名検証鍵Xを使って、文書ファイルが改ざんされていないこと、及びそのディジタル署名が送信者Aの署名生成鍵Yによって生成されたことを確認できます。
選択肢ごとの解説
- ア誤り。改ざんがあった場合にその部分（箇所）まで判別することはできません。ディジタル署名は改ざんの有無の検証にとどまります。
- イ誤り。ウイルス感染の有無を認証局に問い合わせて確認する仕組みはディジタル署名にはありません。
- ウ正しい。受信者Bは、文書ファイルが改ざんされていないこと、及び署名が署名生成鍵Yによって生成されたことを確認できます。
- エ誤り。文書ファイルとディジタル署名のどちらが改ざんされたかを区別することはできません。