セキュリティ｜平成24年度 春期 ITパスポート試験（特別措置試験） 問59
ディジタル署名を用いることで可能なことはどれか。
- 署名された文書の暗号化方式の受信者への通知
- ✓ これが正解署名された文書の改ざんの検出
- 署名された文書の改ざんの防止
- 署名された文書の漏えいの防止
解説
止めることはできませんが、されたことは必ず分かります。
デジタル署名は、送った人が本人であることと、中身が変わっていないことを示します。仕組みは、中身から短い要約を作り、それを鍵で封じるものです。受け取った側は封を解き、手元で作った要約と突き合わせます。一文字でも変わっていれば要約が違うので、そこで気づけます。つまりできるのは改ざんの検出で、これを述べた肢が当たります。検出と防止は一字違いですが、意味はまるで別です。途中で書き換えること自体を、署名は止められません。止められないが、受け取った側が見抜けるという構えでした。見抜ければ捨てて再送を求められるので、実害は防げます。中身を読まれないようにするのは、暗号のほうの役目です。署名と暗号は別の目的なので、必要なら両方を掛けます。シラバスも、署名を作る鍵と検める鍵を並べて挙げています。
ほかの選択肢はなぜ違うのか
- 暗号のやり方を受け取る人へ知らせることを挙げた肢です。通知の手立ては別に在り、署名の役目ではありません。そもそも署名は、中身を隠すために使うものではないのです。やり方そのものを伝える働きは、どこにも含まれていません。
- 書き換えられること自体を止めると述べた肢のほうです。当たりの肢と一字しか違わないので、いちばん紛れる肢です。運ばれる途中に手を出す者を、署名の側から押し止められません。できるのは、受け取った後から気づくことだけでした。
- 中身が外へ漏れるのを止めるというのが、この肢の中身です。読まれないようにするのは、暗号を掛ける側の働きです。署名を付けても、中身はそのまま読める形のまま運ばれます。守ろうとする対象が違うので、役目としても重なりません。
この問題に関係する言葉
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
出典：平成24年度 春期 ITパスポート試験（特別措置試験） 問59
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）