情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問22

✓ これが正解エ 秘密鍵 ／ 公開鍵

解説

作成は署名者の秘密鍵、検証は公開鍵を使います。

デジタル署名は、署名する人だけが持っている秘密鍵を使って作ります。受け取った側は、その人の公開鍵を使って検証します。鍵の向きが暗号化のときと逆になるのが要点です。データを秘密にしたいときは相手の公開鍵で暗号化して相手の秘密鍵で戻しますが、署名は本人しか作れないことを示したいので、本人の秘密鍵で作り、誰でも入手できる公開鍵で確かめる形になります。だから作成に秘密鍵、検証に公開鍵という組合せが正解です。

ほかの選択肢の解説

• ア 共通鍵 ／ 秘密鍵：共通鍵で作成するとしていますが、共通鍵は双方が同じものを持つので、本人しか作れないことを示せません。検証に秘密鍵を使う点も、公開されていない鍵では第三者が確かめられず成り立ちません。
• イ 公開鍵 ／ 秘密鍵：作成に公開鍵を使うとすると、公開鍵は誰でも入手できるため誰でも署名を作れてしまいます。本人だけが作れるという前提が崩れるので、この組合せは適切ではありません。
• ウ 秘密鍵 ／ 共通鍵：作成に秘密鍵を使う点は正しいのですが、検証に共通鍵を使うとしています。共通鍵を事前に共有していなければ検証できず、公開鍵で誰でも確かめられる仕組みにもなりません。