ITパスポート 平成29年度 秋期 特別措置試験 問72

✓ これが正解ウ コード署名

解説

配る側が署名を付け、途中で書き換えられていないか確かめます。

インターネットで配られるプログラムは、途中で誰かに書き換えられている恐れがあります。見た目は正しいのに、中に別の働きが仕込まれていても気づけません。そこで、配る側があらかじめ自分の鍵で署名を付けておきます。受け取った側は、公開されている鍵でその署名を確かめます。署名が合えば、確かにその作者が出したものであり、出したときから一字も変わっていないことが分かります。これがコード署名です。デジタル署名の仕組みを、配布するプログラムに当てはめたものだと考えると分かりやすくなります。新しいソフトウェアを入れるときに発行元が表示されるのは、この確かめが働いているからです。署名が付いていない、あるいは発行元が確かめられないものを入れないという習慣が、そのまま備えになります。配る側の署名と受け取る側の確認がそろって成り立つ仕組みです。

ほかの選択肢の解説

• ア SMTP：電子メールを送るときに使う取り決めを指す肢です。届ける道筋を定めたもので、それ自体は中身が書き換えられていないことを示しません。配布するプログラムを確かめる用途とは別のものです。届ける道筋の取り決めです。
• イ WPA2：無線でつないだ区間を暗号化する方式を指す肢です。守っているのは電波が飛ぶ区間で、そこを抜けた後のファイルまで保証するものではありません。配った物が本物かを示す働きはありません。守るのは電波の区間です。抜けた後のファイルは守れません。
• エ 電子透かし：画像や音の中に、見えない形で情報を埋め込む技術を指す肢です。作った人を後から示したり、流出の経路をたどったりするために使われます。埋め込む技術であって、書き換えの有無を確かめる仕組みではありません。埋め込む技術のほうです。