セキュリティ｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問55

• a，b
• ✓ これが正解a，c
• b，c
• a，b，c

解説

署名は封に判を押すもので、封をするものではありません。

三つの記述から適切なものだけを選ぶ形では、最も怪しい一つを先に決めると速く片付きます。ここで怪しいのは、途中で盗み見られるのを防げるという記述です。署名がやっているのは、確かにこの人が出したと確かめられるようにすることと、途中で書き換えられていないと確かめられるようにすることの二つだけです。前者が認証、後者が完全性にあたります。中身を読めなくする働きは持っていません。読めなくするのは暗号化という別の操作で、両方まとめて使うことは多いものの、署名だけでは隠せません。この一つを落とせると、それを含む組が同時に消えます。PKI は、その署名を支える公開鍵基盤の仕組みのことです。三つの記述のうち一つが落ちると、四肢は二つずつに割れます。組合せを訊く問いでは、この割れ方を先に確かめておくと迷いません。

ほかの選択肢はなぜ違うのか

• 本人であることの確認と、盗み見の防止を組にしています。前者は署名の働きですが、後者は暗号化の働きです。怪しい一つを含んでいるので、組の片方が正しくても全体としては選べません。全て挙げよという指示は、一つの誤りで組ごと落とします。
• 盗み見の防止と、書き換えの検知を組にしています。後者は署名の働きにあたるものの、前者が入っているので同じ理由で落ちます。本人の確認が抜けている点でも足りません。足りない組と、多すぎる組の両方が肢に用意されています。
• 三つすべてを適切としています。署名にできることを広く取りすぎており、読めなくする働きまで含めてしまっています。全部を選ぶ肢は、怪しい一つを見つけた時点でまとめて消えます。迷ったときに手が伸びやすいのは、この形の肢です。

この問題に関係する言葉

• PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
• 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。証明書を信じてよい根拠は、この土台があることです。
• 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
• デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。

出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問55

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）