情報セキュリティマネジメント 平成28年度 春期 午前 問23

✓ これが正解ウ 文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。

解説

改ざんの有無と、署名が生成鍵で作られたことを確認できます。

デジタル署名は、署名する人だけが使える署名生成鍵で署名を作り、それと対になる署名検証鍵で検証する仕組みです。検証が通るのは、検証鍵と対になる生成鍵で署名された場合だけなので、受信者Bは、受け取った署名が署名生成鍵Yによって作られたものだと確かめられます。また署名は文書ファイルの内容と結び付いた形で作られるため、受け取った文書が途中で書き換えられていれば検証は通りません。つまりBに分かるのは、文書が改ざんされていないことと、その署名が誰の生成鍵で作られたかという二つです。検証の結果は通るか通らないかのどちらかであって、どこがどのように変えられたのかまでは示されません。

ほかの選択肢の解説

• ア ディジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。：検証で返ってくるのは、全体としてつじつまが合うかどうかという一つの答えだけです。中身のどの部分が書き換えられたのかを指し示すはたらきは持たないため、改ざんされた箇所を判別できません。
• イ 文書ファイルがウイルスに感染していないことを認証局に問い合わせて確認できる。：ファイルにウイルスが潜んでいるかどうかを調べるのは、マルウェア対策ソフトの役目です。認証局が扱うのは鍵の持ち主を証明することであって、送られてきたファイルの中身の安全性を保証する立場ではありません。
• エ 文書ファイルとディジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。：つじつまが合わないと分かったとき、受信者に届くのは、文書と署名の組合せが崩れているという事実だけです。文書の側が変えられたのか署名の側が変えられたのかを、切り分けて示すことはできません。