ITパスポート 平成31年度 春期 特別措置試験 問100

✓ これが正解ウ 注文データにディジタル署名を付与してもらう。

解説

後から知らないと言わせないために、署名を付けてもらいます。

注文したのに、後から自分は頼んでいないと言われると、売った側は困ります。これを否認といい、防ぐことを否認防止といいます。電子商取引で否認を防ぐには、その注文を出したのが確かに本人だと、あとから第三者にも示せる形にしておく必要があります。そこで使うのがディジタル署名です。本人しか持たない鍵で作られるので、他の人には同じものが作れません。だから、注文のデータに署名を付けてもらうよう相手に頼みます。署名を確かめれば、その注文が確かにその人の鍵で作られたと分かります。本人以外には作れないので、言い逃れができなくなります。残る三つも役に立つ備えですが、守る相手が違います。機器を勝手に使われないこと、害のあるものが入り込まないこと、途中で読まれないことに効果があるもので、後から言い逃れられることには効果がありません。

ほかの選択肢の解説

• ア 相手が取引に使用するPCには，OSのログインパスワードを設定してもらう。：取引に使う機器に合言葉を設定してもらうのは、他の人に勝手に使われないための備えです。確かに有効ですが、入り口を守っているだけです。合言葉は人に教えられます。その注文を本人が出したことを、あとから第三者に示す働きはありません。
• イ 相手のイントラネット内のウイルス対策を行ってもらう。：相手の社内でウイルスへの備えをしてもらうのも、意味のある頼みごとです。害のあるものが入り込まないようにします。けれども守っているのは相手の側の安全であって、注文した事実を後から示せるかどうかとは関わりません。
• エ 注文データを暗号化してから送ってもらう。：注文のデータを暗号化してから送ってもらえば、途中で読まれる心配はなくなります。中身を隠す点では有効です。しかし隠すことと、誰が出したかを示すことは別の働きです。暗号にしただけでは、後から否認されるのを防げません。