ITパスポート 令和元年度 秋期 特別措置試験 問85

✓ これが正解エ ディジタル署名

解説

書き換えられていないことは、ディジタル署名で確かめます。

ディジタル署名は、送った本人が確かにその人であることと、途中で内容が書き換えられていないことを、受け取った側が確かめられる仕組みです。送る側は、本文から求めた短い値を、自分だけが持つ鍵で処理して添えます。受け取った側は、公開されている鍵で戻し、手元で本文から求め直した値と突き合わせます。一致すれば、途中で1文字も変わっていないと分かります。どこか一文字でも変わっていれば値が食い違うので、書き換えがあったことに気づけます。ただし、内容そのものを隠す働きは持っていません。封をせずに割印だけを押した手紙のようなものです。確かめられるのは、正しさと出どころの二つです。完全性を確かめる代表的な手立てとして押さえておけば、似た言葉と取り違えずに済みます。よって最も適切なのはディジタル署名です。

ほかの選択肢の解説

• ア IMAP：IMAPは、サーバに置いたままの電子メールを手元から読むための約束事です。複数の機器から、同じ状態で読めるところが特徴になります。読み方についての決まりなので、届いた内容が書き換えられていないかまでは確かめられません。
• イ SMTP：SMTPは、電子メールを送り出して、サーバからサーバへ運ぶための約束事です。宛先のサーバまで届けるところを受け持ちますが、運んでいる中身が途中で変わっていないかは見ていません。あくまで運び方についての決まりです。
• ウ 情報セキュリティポリシ：情報セキュリティポリシは、会社として情報の守りにどう向き合うのかを定めた、方針の文書です。方針や決まりを人へ向けて示す、いわば約束の文章なので、個々の電子メールが書き換えられたかどうかを機械的に確かめる道具ではありません。