情報セキュリティマネジメント 平成30年度 春期 午前 問29

✓ これが正解エ B商店に届いた注文が，A氏からの注文であることを確認できる。

解説

署名の検証で注文がA氏から出たと確認できます。

デジタル署名は、本人だけが使える秘密鍵で署名を作り、誰でも入手できる公開鍵で検証する仕組みです。検証が成功するのは、公開鍵と対になる秘密鍵をもつ人が署名した場合だけなので、受け取ったB商店は、その注文が確かにA氏から出たものであり、途中で内容が書き換えられていないことを確かめられます。A氏の秘密鍵はA氏だけが使えるという前提が置かれているので、なりすましも、後から自分は注文していないと言い逃れることも難しくなります。これが署名で得られるものです。一方、署名は中身を隠す仕組みではなく、宛先まで確実に届けるものでもありません。なお設問はディジタル署名と表記していますが、現行のシラバスではデジタル署名と表記されます。

ほかの選択肢の解説

• ア A氏からB商店に送られた注文の内容が，第三者に漏れないようにできる。：内容を第三者に読ませないようにするには、本文そのものを暗号化する必要があります。署名を添えても中身はそのまま読める状態なので、秘匿はこの手法で実現できることに含まれません。
• イ A氏から発信された注文が，B商店に届くようにできる。：注文がきちんと相手に届くかどうかは、メールを運ぶ側の仕組みが受け持つ話です。署名は、届いたものの出どころと中身を確かめる手段であって、到達そのものを保証しません。
• ウ B商店からA氏への商品販売が許可されていることを確認できる。：A氏の秘密鍵で作られた署名から分かるのは、A氏の側が作ったものだということまでです。B商店に販売の資格や許可があるかどうかは、この検証では確かめられません。