情報セキュリティマネジメント 平成29年度 春期 午前 問19

✓ これが正解ウ 受信者が，受信したディジタル署名を検証することによって，メッセージがその送信者からのものであることを確認する。

解説

署名を検証して差出人が本人だと確かめられます。

デジタル証明書は、その中に入っている公開鍵が確かに名乗っている本人のものだと保証するための仕組みです。送信者は自分だけが持つ秘密鍵でメッセージにデジタル署名を付け、受信者は証明書に含まれる送信者の公開鍵でその署名を検証します。検証が通るのは、対になる秘密鍵を持つ人が署名した場合だけなので、受信者は、そのメッセージが確かにその送信者から出たものであり、途中で書き換えられていないことを確かめられます。だから、受信したデジタル署名を検証することによって、メッセージがその送信者からのものであることを確認するという使い方が当てはまります。ここでできるのは差出人と中身の確認までで、中身を人に読ませないようにすることは別の話です。

ほかの選択肢の解説

• ア …送信者の購入しようとした商品名が間違いなく明記されていることを確認する。：送信者の公開鍵は誰でも入手できるので、その鍵で開ける文は内容を隠す暗号にはなりません。さらに、書かれている品名が送信者の買おうとしたものと合っているかどうかは、証明書で確かめられる事柄ではありません。
• イ …メッセージの盗聴を検知する。：通信を覗き見る行為は、やり取りされるデータに跡を残しません。受け取った側が復号してみたところで、途中で誰かに読まれたかどうかを知る手掛かりは得られないため、この使い方は成り立ちません。
• エ 送信者が，メッセージに送信者のディジタル証明書を添付することによって，メッセージの盗聴を防止する。：証明書を添えても、本文はそのまま読める状態で運ばれます。中身を第三者に見せないようにするには本文そのものを暗号化する必要があり、証明書を付けるだけでは覗き見を防ぐことにはなりません。