セキュリティ｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問60

• A さん，B さんともに，あらかじめ，自身の公開鍵証明書の発行を受けておく必要がある。
• A さん，B さんともに，同一の ISP（Internet Service Provider）に属している必要がある。
• A さんが属している ISP が S/MIME に対応している必要がある。
• ✓ これが正解A さんはあらかじめ，自身の公開鍵証明書の発行を受けておく必要があるが，B さんはその必要はない。

解説

守りたいのは本人性か、内緒かを、いちばん先に決めます。

デジタル署名は、送る側の秘密の鍵でかけます。受け取った側は、送る側の公開鍵で確かめます。だから要るのは、送る側の証明書だけです。受け取る側が自分の証明書を持つ必要はありません。よって、送る側だけが証明書を受けておけばよい肢が当たります。両方に証明書が要るとする肢が、いちばん惜しい形です。中身を読めなくする場合には、確かに受け取る側の鍵が要ります。しかし設問は、署名を付けた便りだけを述べています。同じ事業者に属している必要があると述べた肢は、関わりがありません。この仕組みは便りの中身の側にあり、通り道の業者とは無関係です。送る側の事業者が対応していなければ、とする肢も同じです。署名の付いた便りは、通り道から見ればふつうの便りにすぎません。署名と暗号化では、誰の鍵を使うかがそっくり入れ替わります。

ほかの選択肢はなぜ違うのか

• 二人ともが証明書を受けておく必要があるとしています。前半だけは合っているので、いちばん惜しい肢です。受け取る側のものは、確かめる作業に使いません。中身を読めなくする場合なら、受け取る側の鍵が要ります。設問は署名だけです。
• 同じ事業者に属している必要があると述べています。この仕組みは、便りの中身の側に置かれます。通り道を担う業者が誰かは、関わりがありません。届く経路を問われたなら、別の話になります。この仕組みの条件にはなりません。
• 送る側の事業者が対応している必要があると述べています。仕組みが置かれるのは、便りを扱う道具の側です。署名の付いた便りも、通り道から見ればふつうの便りです。業者の設備を問われたなら、別の話になります。これも条件になりません。

この問題に関係する言葉

• デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。

出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問60

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）