令和2年度 10月 午前 問40

✓ これが正解イ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵 Y によって生成されたことを確認できる。

解説

改ざんが無いことと署名生成鍵で作られたことを確かめられます。

この設問は、文書とそれに付いたデジタル署名を受け取った側が、手元の署名検証鍵で何を確かめられるのかを問うています。ですから、選び方の軸は、確かめられるのが可否の判定なのか、それとも変わった場所の特定なのかという二段で見分けます。この仕組みでは、文書の要約を作り、それを送り手だけが持つ鍵で覆う形で署名が作られます。受け取った側は、公開されている検証用の鍵で覆いを外し、自分で作り直した要約と比べ、値が一致するかどうかを見ます。ですから、変わっていないことと、送り手だけが持つ鍵で作られたことは分かりますが、要約の性質から、変わった場所や、文書と署名のどちら側が変えられたのかまでは分かりません。何を認証する仕組みかを、要約と鍵の対で捉え直すのが要点です。

ほかの選択肢はなぜ違うのか

• アディジタル署名，文書ファイル及び署名検証…：文書の改ざんがあった場合にその部分を判別できると述べています。用いる要約は一文字の違いでも全く別の値に変わる作りで、どこが変わったかを追いかけられません。可否の判定より踏み込みすぎています。
• ウ文書ファイルがマルウェアに感染していない…：文書がマルウェアに感染していないことを、認証を担う機関に問い合わせて確かめられると述べています。機関の役目は証明書の有効性であって、感染の有無を判断する仕組みは持っていないため、目的の相手が違います。
• エ文書ファイルとディジタル署名のどちらかが…：文書と署名のどちらが改ざんされたかを判別できると述べています。得られるのは一致か不一致かの二値だけで、二つのうちどちら側が変えられたかまでは、この仕組みからは切り分けられません。