平成29年度 秋期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問24
- ア受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。
- イ送信者が固定文字列を付加したメッセージを署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。
- ウ送信者が署名鍵を使って署名を作成し，その署名をメッセージに付加することによって，受信者が送信者を確認できるようにする。
- エ送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。
正解：ウ
解説
ディジタル署名は、送信者が自身の署名鍵（秘密鍵）を使ってメッセージから署名を作成し、それをメッセージに付加して送ることで、受信者が送信者の公開鍵を使って署名を検証し、送信者本人であることと改ざんの有無を確認できる仕組みです。
選択肢ごとの解説
- ア誤り。署名鍵で暗号文を元のメッセージに戻す説明は、公開鍵暗号方式による復号の説明であり、ディジタル署名の目的ではありません。
- イ誤り。固定文字列を付加して暗号化し改ざん部位を特定するという説明は、ディジタル署名の一般的な仕組みではありません。
- ウ正しい。署名鍵で署名を作成し付加することで、受信者が送信者を確認できるようにするのがディジタル署名です。
- エ誤り。署名鍵でメッセージを暗号化し内容を秘匿する説明は、暗号化の目的であり、ディジタル署名の目的（真正性の確認）ではありません。