ITパスポート 平成22年度 春期 問65

✓ これが正解エ 取引相手の証明と，取引内容が改ざんされていないことの確認

解説

誰が書いたかと、途中で変わっていないかが分かります。

電子商取引の文書には、二つの心配が付いて回ります。本当にその取引相手が書いたのか、という心配が一つです。途中で改ざんされていないか、というのがもう一つです。この二つに答える手だてが、ディジタル署名です。だから相手の証明と改ざんされていないことの確認を挙げた肢が正解です。送る側だけが持つ秘密鍵で、文書に署名を付けます。受け取る側は、対になる公開鍵でその署名を確かめます。中身を隠す働きは、ディジタル署名には含まれません。盗聴による漏えいを防ぐと述べた肢は、機密性の話です。第三者のアクセスを防ぐ、という説明も機密性の側です。隠したいなら、暗号化を別に重ねます。ウイルスに感染していないことを確かめる肢も外れます。書いた本人が最初から入れていれば、署名は正しく通ります。シラバスも、デジタル署名を認証の技術として挙げています。

ほかの選択肢の解説

• ア 意図しない第三者が機密ファイルにアクセスすることの防止：意図しない第三者が機密ファイルにアクセスするのを防ぐ肢です。決めた人にだけ見せる機密性の話で、アクセス制御や暗号化が受け持ちます。ディジタル署名の働きとは別です。
• イ ウイルス感染していないファイルであることの確認：受け取ったファイルが感染していないと保証する肢です。署名で分かるのは送り主と、送信後に手が加わっていないことまでです。送り主の手元で感染していたなら、署名の検証はそのまま成功します。
• ウ 盗聴による取引内容の漏えいの防止：盗聴による取引内容の漏えいを防ぐ肢です。通信の途中で読まれないようにする機密性の話で、暗号化が受け持ちます。ディジタル署名は中身をそのまま読ませ、隠してはいません。