セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問72

• SMTP
• WPA2
• ✓ これが正解コード署名
• 電子透かし

解説

配る側が署名を付け、途中で書き換えられていないか確かめます。

インターネットで配られるプログラムは、途中で誰かに書き換えられている恐れがあります。見た目は正しいのに、中に別の働きが仕込まれていても気づけません。そこで、配る側があらかじめ自分の鍵で署名を付けておきます。受け取った側は、公開されている鍵でその署名を確かめます。署名が合えば、確かにその作者が出したものであり、出したときから一字も変わっていないことが分かります。これがコード署名です。デジタル署名の仕組みを、配布するプログラムに当てはめたものだと考えると分かりやすくなります。新しいソフトウェアを入れるときに発行元が表示されるのは、この確かめが働いているからです。署名が付いていない、あるいは発行元が確かめられないものを入れないという習慣が、そのまま備えになります。両方が手を動かして成り立つ仕組みです。

ほかの選択肢はなぜ違うのか

• 電子メールを送るときに使う取り決めを指す肢です。届ける道筋を定めたもので、それ自体は中身が書き換えられていないことを示しません。配布するプログラムを確かめる用途とは別のものです。届ける道筋の取り決めです。
• 無線でつないだ区間を暗号化する方式を指す肢です。守っているのは電波が飛ぶ区間で、そこを抜けた後のファイルまで保証するものではありません。配った物が本物かを示す働きはありません。守るのは電波の区間です。抜けた後のファイルは守れません。
• 画像や音の中に、見えない形で情報を埋め込む技術を指す肢です。作った人を後から示したり、流出の経路をたどったりするために使われます。埋め込む技術であって、書き換えの有無を確かめる仕組みではありません。埋め込む技術のほうです。

この問題に関係する言葉

• コード署名
• デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
• 電子透かし
• 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問72

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）