ITパスポート 令和5年度 問84

✓ これが正解エ 電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。

解説

改ざんそのものは防げませんが、起きたことは検知できます。

デジタル署名は、本文から作ったメッセージダイジェストを鍵で処理して付ける仕組みです。受信者が同じ手順で本文からダイジェストを作り直し、署名から取り出した値と照らし合わせれば、本文が途中で書き換えられていないかを確かめられます。ただし確かめられるのは、起きてしまったことに後から気づくことであって、書き換えそのものを止める力はありません。改ざんを防ぐのではなく、改ざんに気づける仕組みだと押さえてください。気づけるからこそ、書き換えられた文書をそのまま信じてしまう事故を避けられます。よって適切なのは、防止はできないが検知はできるという記述です。

ほかの選択肢の解説

• ア デジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。：デジタル署名で分かるのは、署名を付けたのが誰かということと、本文が変わっていないかどうかです。どのメールサーバを経由して届いたかは署名の対象に入っていないため、不正なサーバから送られたかどうかは判別できません。
• イ デジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。：送信側メールサーバのサーバ証明書は、そのサーバが本物であることを示すものです。署名を付けたのは送信者であってサーバではないので、検証に使う鍵の持ち主が違います。この手順では送信者のなりすましを検知できません。
• ウ デジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。：署名を付けることと、本文を暗号化することは別の処理です。署名だけでは本文は読める形のまま運ばれるため、内容の漏えいは防げません。秘密にしたいのであれば、暗号化を別に行う必要があります。