平成21年度 春期 午前Ⅱ 問20

✓ これが正解エソフトウェアの内容が改ざんされていないことを確認できるようにする。

解説

デジタル署名で、ソフトウェアが改ざんされていないか確かめられます。

デジタル署名は、送り手がデータのハッシュ値を自分の秘密鍵で処理して作ります。受け手は送り手の公開鍵で署名を検証し、データから計算し直したハッシュ値と合うかを確かめます。合えば、署名の後にデータが書き換えられていないこと、そして対応する秘密鍵をもつ者が署名したことが確認できます。インターネットで公開するソフトウェアに付けるのは、利用者がダウンロードしたものが途中で改ざんされていないかを確かめられるようにするためです。デジタル署名で確かめられるのは改ざんの有無と署名した者、と押さえておくと選べます。

ほかの選択肢はなぜ違うのか

• アソフトウェアの作成者が保守責任者であるこ…：署名を検証して分かるのは、データが書き換えられていないかと、誰が署名したかです。署名した作成者が保守の責任を負うといった、契約や運用の上での役割まで告知する仕組みではありません。
• イソフトウェアの使用を特定の利用者に制限す…：デジタル署名は、公開鍵をもつ人なら誰でも検証できる仕組みで、ソフトウェアを使える人を限る働きはありません。特定の利用者だけに使わせたい場合は、別の仕組みで利用を制御する必要があります。
• ウソフトウェアの著作権者が署名者であること…：署名から分かるのは、対応する秘密鍵をもつ者が署名したということです。その署名者がソフトウェアの著作権をもっているかという権利の関係は、署名によって示せるものではありません。