ITパスポート 平成21年度 春期 問86

✓ これが正解イ データの改ざんが検知できる。

解説

デジタル署名が守るのは、書いた人と中身が変わらないことです。

デジタル署名は、誰が書いたかと、途中で改ざんされていないかを示す仕組みです。送る側は中身を要約し、自分だけが持つ秘密鍵でその要約を暗号化します。受け取る側は公開鍵で復号し、手元で作った要約と突き合わせます。食い違えば途中で変えられたと分かるので、改ざんを検知できます。データの改ざんが検知できると述べた肢が正解で、守る先がそのまま出ています。公開鍵を秘匿できると述べた肢は、そもそも向きが逆になります。公開鍵は、誰でも手に入れられなければ確かめようがありません。盗聴を防止できると述べた肢も、署名の役目ではありません。中身そのものは暗号化されていないので、読まれることは防げません。自分の秘密鍵を圧縮して送る肢は、してはいけない行いです。秘密鍵を渡した時点で、誰でも本人になりすませてしまいます。

ほかの選択肢の解説

• ア 署名付き文書の公開鍵を秘匿できる。：公開鍵を秘匿できるとしています。守りを厚くしたい気持ちは、確かに分かります。ところが公開鍵は、誰でも取れて当然の鍵です。隠せば、受け取った側が署名を検証できません。隠すべき鍵なら、対になる秘密鍵のほうです。
• ウ データの盗聴が防止できる。：データの盗聴が防止できるとしています。どちらも暗号の技術を使う点は、確かに同じです。ところがデジタル署名そのものは、本文を暗号化してはいません。読まれることは、これでは防げないのです。盗聴を防ぎたいなら、本文を暗号化する技術のほうが答えです。
• エ 文書に署名する自分の秘密鍵を圧縮して通信できる。：自分の秘密鍵を圧縮して送るとしています。送れば相手も使えるように思えるかもしれません。ところが秘密鍵は、渡してはならないものです。渡した時点で、誰でも本人になりすませます。送ってよい鍵なら、公開鍵のほうです。秘密鍵は渡してはいけません。