ITパスポート 平成23年度 秋期 問60

✓ これが正解エ c，d

解説

ディジタル署名で分かるのは、なりすましと改ざんが無いことです。

ディジタル署名で判断できるのは、誰が送ったか（なりすましでないこと）と、途中で中身が変わっていないか（改ざんされていないこと）の二つだけです。記述 a〜d を、この二つに照らします。a の添付ファイルがウイルスに感染していないことは、署名が中身の安全性までは見ないので外れます。b の通信途中で盗み見られていないことも外れます。盗み見を防ぐのは暗号化の役目で、署名しても本文は読めます。c の「なりすましされていない」は一つ目に、d の「改ざんされていない」は二つ目に該当します。したがって c と d を挙げた選択肢が正解です。この署名は、公開鍵基盤（PKI）の上で作られます。a と b、a と c の組は a が混じるので外れ、b と d の組には暗号化の役目である b が混じっています。

ほかの選択肢の解説

• ア a，b：a と b を挙げた選択肢です。a はウイルスに感染していないこと、b は盗み見られていないことで、ディジタル署名はどちらも保証しません。二つとも外れる、最も遠い組です。
• イ a，c：a と c を挙げた選択肢です。c のなりすましされていないことは判断できますが、a が外れます。ウイルスに感染したファイルにも署名は付けられるので、a を除く必要があります。
• ウ b，d：b と d の組です。d の中身が書き換えられていないことは署名で確かめられますが、b は署名では保証できません。第三者に読まれないようにするのは、暗号化の受け持ちです。