平成30年度 秋期 午前 問36

✓ これが正解アアプリケーションソフトウェアの改ざんを利用者が検知できるようにする。

解説

署名を付ける狙いがどこにあるのかを選ぶ問題になります。

ディジタル署名は、配る側が自分の秘密の鍵で計算した値を添え、受け取る側が対応する公開の鍵で確かめる仕組みです。確かめられるのは二つあります。一つは、その中身が確かにその作り手から出たものだという点です。もう一つは、配られた後に中身が書き換えられていないという点です。ソフトウェアへ添える場合も狙いは同じで、途中の経路で差し替えられたり、不正な処理を混ぜ込まれたりしていないかを受け取る側が自分で判定できるようにします。実行の前に検証が走り、食い違えば警告が出ます。配布元の名前も検証の場で同時に示されます。検証には、作り手の鍵が本物だと示す証明書もあわせて使われます。つまり配布の経路を信じ切らずに済ませることが目的です。改ざんそのものを止める力はなく、起きたことに気づける点がこの仕組みの働きです。

ほかの選択肢はなぜ違うのか

• イアプリケーションソフトウェアの使用を特定…：使える人を絞り込む働きは、利用許諾の管理や権利保護の仕組みが受け持ちます。署名は誰が作ったかと、途中で変わっていないかを示すだけで、誰に使わせるかを決める役目は持っていません。目的が別の方向を向いています。受け持ちが別です。
• ウアプリケーションソフトウェアの著作権が作…：権利が誰にあるかを示す証拠として使う話は、法的な帰属の議論になります。署名で分かるのは、その鍵を持つ者が確かに処理したという事実に限られ、権利の所在まで直接に示すものではありません。踏み込みすぎた読みになります。
• エアプリケーションソフトウェアの利用者によ…：手を加えること自体を封じる力は署名にはありません。書き換えようと思えばできてしまい、その場合は確認が食い違って警告が出るだけです。防止と検知は別の働きだという違いを押さえておきます。気づける点に価値があります。