セキュリティ|令和4年度 ITパスポート試験 問70
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
- a 可用性が向上する。
- b 完全性が向上する。
- c 機密性が向上する。
- a,b
- a,c
- ✓ これが正解b
- b,c
解説
デジタル署名で上がるのは完全性だけで、中身は隠れません。
デジタル署名を電子メールに付けると、受け取った側は二つのことを確かめられます。一つは差出人が名乗っているとおりの相手かどうか、もう一つは送られてくる途中で中身が書き換えられていないかどうかです。このうち、情報が正しく保たれているかという性質を完全性と呼びますから、bが当てはまります。一方で、署名を付けても本文そのものは隠されないので、途中で覗いた相手には読めてしまいます。つまり、見せてよい相手だけに見せるという機密性は上がりません。また、使いたいときに使えるという可用性とも関わりがなく、署名を付けたからといってメールが届きやすくなるわけでもありません。三つの要素のうち、署名が触れているのは一つだけだと押さえておくと迷いません。よって効果として挙げられるのはbだけです。
ほかの選択肢はなぜ違うのか
- aとbを挙げていますが、aの可用性は、使いたいときに使えるかどうかを表す性質です。デジタル署名を付けても、メールの届きやすさやサーバの止まりにくさが変わるわけではないので、ここが上がることはありません。署名が触れているのは中身の正しさだけです。
- aとcを挙げていますが、どちらも当てはまりません。可用性は使えるかどうか、機密性は見せてよい相手だけに見せられるかどうかの性質で、署名は本文を隠さないため、そのうえ正しい答えであるbが外れています。
- bとcを挙げており、bは正しいのですが、cの機密性を一緒に入れています。中身を他人に読ませないようにするには、署名ではなく暗号化が要ります。署名は、書き換えられていないことを示すための仕掛けです。
この問題に関係する言葉
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。秘密鍵で作り、公開鍵で確かめます。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
出典:令和4年度 ITパスポート試験 問70
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)