平成30年度 春期 情報セキュリティマネジメント試験 午前 問29
テクノロジ／セキュリティディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品を注文するときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問29
- アA氏からB商店に送られた注文の内容が，第三者に漏れないようにできる。
- イA氏から発信された注文が，B商店に届くようにできる。
- ウB商店からA氏への商品販売が許可されていることを確認できる。
- エB商店に届いた注文が，A氏からの注文であることを確認できる。
正解：エ
解説
送信者が自分だけが使用できる秘密鍵で署名を行い、受信者がその公開鍵で検証することで、受信したメッセージが確かにその送信者からのものであることを確認できます。これはメッセージの送信元を確認する機能であり、内容の秘匿（機密性）を実現するものではありません。
選択肢ごとの解説
- ア誤り。ディジタル署名は内容の漏えい防止（機密性の確保）を目的とした仕組みではありません。
- イ誤り。注文が確実にB商店に届くことを保証するのはディジタル署名の機能ではありません。
- ウ誤り。商品販売の許可の有無を確認する機能ではありません。
- エ正しい。B商店に届いた注文がA氏からのものであることを確認できます。