平成31年度 春期 情報セキュリティマネジメント試験 午前 問26
テクノロジ／セキュリティメッセージ認証符号の利用目的に該当するものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問26
- アメッセージが改ざんされていないことを確認する。
- イメッセージの暗号化方式を確認する。
- ウメッセージの概要を確認する。
- エメッセージの秘匿性を確保する。
正解：ア
解説
メッセージ認証符号（MAC）は，共通鍵を用いてメッセージから算出する符号であり，送信者と受信者間で共有する鍵によって，メッセージが通信途中で改ざんされていないこと，及び正当な送信者からのものであることを確認するために利用されます。
選択肢ごとの解説
- ア正しい。メッセージが改ざんされていないことを確認することは，メッセージ認証符号の利用目的です。
- イ誤り。メッセージの暗号化方式を確認する機能はメッセージ認証符号にはありません。
- ウ誤り。メッセージの概要を確認する目的はハッシュ関数による要約などの説明であり，改ざん検知とは異なる文脈です。
- エ誤り。メッセージの秘匿性を確保することは暗号化の目的であり，メッセージ認証符号の目的ではありません。