ITパスポート 令和6年度 問77

✓ これが正解ウ そのプログラムファイルのデジタル署名

解説

署名を確かめれば、誰が出したものかと改ざんの有無が分かります。

出所の分からないプログラムを使う前には、誰が作って配ったのかを確かめます。デジタル署名は、配る側が自分の鍵で署名を付けたもので、受け取った側は対になる鍵で確かめられます。確かめが通れば、その相手が出したものであること、そして途中で書き換えられていないことの両方が分かります。よってデジタル署名を確認するのが適切です。署名を裏づけるのは認証局が出した証明書なので、名乗りだけを信じる形にはなりません。他の三つは、誰が触れてよいか、手元での持ち主が誰か、中身が変わっていないかを示すもので、発行元そのものを指してはいません。

ほかの選択肢の解説

• ア …アクセス権：アクセス権は、そのファイルを誰が読み書きしてよいかという設定です。手元での扱いを決めるものであって、どこから来たものかを示す情報ではありません。配った相手とは無関係に設定できます。
• イ …所有者情報：所有者情報は、手元の環境でそのファイルを持っている利用者を示すものです。取り込んだ人の名前になるだけで、作って配った相手を表しません。移せば変わってしまう情報です。
• エ …ハッシュ値：ハッシュ値は、中身から計算される短い値で、同じ値なら中身が変わっていないと確かめられます。改ざんの有無は分かりますが、それだけでは誰が出したものかは分かりません。