情報セキュリティマネジメント 平成29年度 秋期 午前 問24

✓ これが正解ウ 送信者が署名鍵を使って署名を作成し，その署名をメッセージに付加することによって，受信者が送信者を確認できるようにする。

解説

署名鍵で作った署名を付け、送信者を確認できるようにします。

ディジタル署名は、送る内容を秘密にするための仕組みではなく、その文書が確かに本人から出たもので、途中で書き換えられていないことを示すための仕組みです。署名鍵は署名する本人だけが持つ鍵で、送信者はこれを使って署名を作り、メッセージに付けて送ります。受け取った側は、対になる検証鍵を使ってその署名を確かめます。署名鍵を持たない人には同じ署名を作れないので、検証が通れば、名乗ったとおりの送信者から届いたものだと確認できます。署名鍵の使い方と、署名を行う目的の組合せとして正しいのは、この形になります。

ほかの選択肢の解説

• ア 受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。：受け取った側が鍵を使って暗号文を元の文へ戻すという話は、内容を読めなくする暗号化と、その解除の手順にあたります。署名を作る本人だけが持つ鍵の使い道でもなく、相手が誰かを確かめる目的にも結び付きません。
• イ 送信者が固定文字列を付加したメッセージを署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。：署名を検証して分かるのは、書き換えがあったかどうかという全体としての可否です。どの部分が書き換えられたのかという場所まで指し示せるようにするために付けるものではありません。
• エ 送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。：内容を関係者以外に読めなくすることを狙うなら、それは秘密を守るための暗号化の役目です。出どころを示し、変わっていないことを示すという署名の目的とは、そもそも狙いが違います。