平成29年度 春期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティ二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問19
- ア受信者が，受信した暗号文を送信者の公開鍵で復号することによって，送信者の購入しようとした商品名が間違いなく明記されていることを確認する。
- イ受信者が，受信した暗号文を送信者の公開鍵で復号することによって，メッセージの盗聴を検知する。
- ウ受信者が，受信したディジタル署名を検証することによって，メッセージがその送信者からのものであることを確認する。
- エ送信者が，メッセージに送信者のディジタル証明書を添付することによって，メッセージの盗聴を防止する。
正解：ウ
解説
送信者のディジタル証明書を使用すると、受信者は受信したディジタル署名を検証することで、メッセージがその送信者から送られたものであること（送信者の真正性）とメッセージが改ざんされていないことを確認できます。
選択肢ごとの解説
- ア誤り。ディジタル証明書は商品名の内容そのものの正確性を確認するものではなく、送信者の真正性やメッセージの完全性を確認するためのものです。
- イ誤り。ディジタル証明書は盗聴の検知を目的とするものではなく、送信者の認証やメッセージの改ざん検知のために用いられます。
- ウ正しい。受信者はディジタル署名を検証することで、メッセージがその送信者からのものであることを確認できます。
- エ誤り。ディジタル証明書の添付はメッセージの盗聴防止（機密性の確保）には寄与せず、盗聴防止には暗号化が必要です。