情報セキュリティマネジメント 平成31年度 春期 午前 問26

✓ これが正解ア メッセージが改ざんされていないことを確認する。

解説

メッセージが改ざんされていないことの確認に使います。

メッセージ認証符号は、送りたいメッセージと、送り手と受け手だけが共有する鍵から計算される短い符号です。受け手は、届いたメッセージと共有鍵から同じ計算をやり直し、届いた符号と一致するかを確かめます。途中でメッセージが書き換えられていれば符号が一致しなくなるので、メッセージが改ざんされていないことを確認できます。鍵を知らない第三者には正しい符号が作れない、というところが仕組みの核心です。暗号化と違って内容そのものを隠す仕組みではないので、秘匿性を確保したい場合は暗号化を併用します。

ほかの選択肢の解説

• イ メッセージの暗号化方式を確認する。：メッセージ認証符号から暗号化方式が分かるわけではありません。符号は改ざんの有無を確かめるためのもので、どんな方式で暗号化されたかの確認とは関係がありません。
• ウ メッセージの概要を確認する。：メッセージの概要を知るための要約ではありません。符号は内容を読み取れる情報を持たず、計算し直した値と一致するかどうかだけに意味があります。
• エ メッセージの秘匿性を確保する。：メッセージ認証符号はメッセージ自体を隠しません。内容を読めなくして秘匿性を確保したいなら、暗号化を併用する必要があります。