ITパスポート 平成25年度 秋期 特別措置試験 問60

✓ これが正解エ A さんはあらかじめ，自身の公開鍵証明書の発行を受けておく必要があるが，B さんはその必要はない。

解説

守りたいのは本人性か、内緒かを、いちばん先に決めます。

デジタル署名は、送る側の秘密の鍵でかけます。受け取った側は、送る側の公開鍵で確かめます。だから必要なのは、送る側の証明書だけです。受け取る側が自分の証明書を持つ必要はありません。よって、送る側だけが証明書を受けておけばよい肢が当たります。両方に証明書が必要だとする肢が、いちばん惜しい形です。中身を読めなくする場合には、確かに受け取る側の鍵が必要です。しかし設問は、署名を付けたメールだけを述べています。同じ事業者に属している必要があると述べた肢は、関わりがありません。この仕組みはメールの中身の側にあり、通り道の業者とは無関係です。送る側の事業者が対応していなければ、とする肢も同じです。署名の付いたメールは、通り道から見ればふつうのメールにすぎません。署名と暗号化では、誰の鍵を使うかがそっくり入れ替わります。

ほかの選択肢の解説

• ア …あらかじめ，自身の公開鍵証明書の発行を受けておく必要がある。：二人ともが証明書を受けておく必要があるとしています。前半だけは合っているので、いちばん惜しい肢です。受け取る側のものは、確かめる作業に使いません。中身を読めなくする場合なら、受け取る側の鍵が必要です。設問は署名だけです。
• イ …同一の ISP（Internet Service Provider）に属している必要がある。：同じ事業者に属している必要があると述べています。この仕組みは、メールの中身の側に置かれます。通り道を担う業者が誰かは、関わりがありません。届く経路を問われたなら、別の話になります。この仕組みの条件にはなりません。
• ウ A さんが属している ISP が S/MIME に対応している必要がある。：送る側の事業者が対応している必要があると述べています。仕組みが置かれるのは、メールを扱う道具の側です。署名の付いたメールも、通り道から見ればふつうのメールです。業者の設備を問われたなら、別の話になります。これも条件になりません。