セキュリティ|平成27年度 春期 ITパスポート試験(特別措置試験) 問78
受け取ったデータが改ざんされていることを検知するのに使われる技術はどれか。
- 圧縮
- ✓ これが正解ディジタル署名
- パスワード認証
- フィルタリング
解説
確かめる相手が、人なのかデータなのかで切って読みます。
送る側は本文から短い値を計算し、それを自分だけが持つ鍵で変換して添えます。受け取る側は、添えられたものを送り主の公開鍵で戻し、手元の本文から自分で計算した値と見比べます。一致すれば、途中で書き換えられておらず、送り主も本人だと分かります。この短い値は、元が一文字変わるだけでまったく違うものになるので、指紋のように使えます。合い言葉で確かめるほうは入口で人を確かめる仕組みで、届いた中身までは見ていません。確かめるという語が並んだら、確かめる相手のほうで切ります。短い値の性質を三つ押さえると、なぜ見つけられるかが分かります。同じ入力からは必ず同じ値が出ること、一文字変われば別の値になること、そして値のほうから元へは戻せないことです。三つそろって初めて、指紋の代わりになります。土台は公開鍵暗号方式です。
ほかの選択肢はなぜ違うのか
- データを小さくする工夫です。容量の話であって、書き換えを見つける話ではありません。送る量や置き場所を減らしたいと聞かれたら、こちらが答えになります。戻せば元どおりになる形と、戻しても完全には戻らない形があります。
- 入ろうとしている人が本人かを確かめます。入った後に届いた中身が変わっていないかは見ていません。その人が名乗ったとおりの人かを見たいと聞かれたら、こちらです。知っていることだけに頼らない形が、いまは勧められています。
- 通すものと通さないものを選り分けます。入口で断る仕組みで、届いたものの中身を照らし合わせてはいません。見せたくないところへ行かせない、と聞かれたら、こちらが答えです。あらかじめ決めた一覧に照らして、通すかどうかを決めます。
この問題に関係する言葉
- 公開鍵暗号方式「公開鍵暗号」と同じ意味です。配ってよい鍵と隠す鍵を対にして使うやり方を、手順として言うときにこの言い方をします。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問78
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)