過去問解きまくり研究所 ホーム

ITパスポート 令和2年度 10月 特別措置試験 問100

セキュリティ

ディジタル署名に関する問題

電子メールにディジタル署名を付与して送信するとき,信頼できる認証局から発行された電子証明書を使用することに比べて,送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして,適切なものはどれか。

答えと解説

✓ これが正解ア 電子メールが正しい相手から送られてきたかどうかが確認できなくなる。

解説

名乗りを裏付ける第三者がいないので、相手を確認できません。

ディジタル署名は、その電子メールが名乗っているとおりの相手から届いたことを示すための仕組みです。ただし、署名を確かめるための公開鍵を収めた電子証明書が本物の持ち主のものだと言えなければ、確かめたことになりません。それを裏付けるのが、信頼できる認証局という第三者です。自分で作った電子証明書は、名乗っている本人が自分で自分を保証しているだけなので、なりすました相手が同じように作ることもできてしまいます。つまり失われるのは、相手が本当にその人かを確かめられるという点です。第三者が身元を確かめたうえで発行しているからこそ、証明書は裏付けになります。自分で作ったものは、その裏付けの部分が抜けています。受け取る側に見抜く手立てはありません。よって最も適切なのは、正しい相手からかどうかを確認できなくなることです。

ほかの選択肢の解説

この分野を演習で解く この問題を記録に残す

関連用語

出典:令和2年度 10月 ITパスポート試験(特別措置試験) 問100

解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。

関連問題

同じ分野の問題

誤りを見つけたら報告する(メールが開きます)