令和5年度 春期 午前Ⅱ 問23

✓ これが正解イ文書ファイルが改ざんされていないこと，及びデジタル署名が署名生成鍵Xによって生成されたことを確認できる。

解説

改ざんがないことと、署名生成鍵Xで作られた署名であることを確認できます。

デジタル署名は、送信者が署名生成鍵（秘密鍵）を使って文書から署名を作り、受信者が対になる署名検証鍵（公開鍵）で検証する仕組みです。見分ける軸は、検証の結果として何が分かり、何が分からないかです。受信者Bが署名検証鍵Yで検証し、受け取った文書ファイルから求めた値と署名から取り出した値が一致すれば、文書が署名の後で改ざんされていないことと、署名が対になる署名生成鍵Xで作られたことを確認できます。一方、検証で得られるのは一致か不一致かの結果だけです。一致すれば改ざんなしで鍵Xによる署名、一致しなければ何かが変わった、とだけ分かる、と覚えておくと、署名にできないことを求める記述を見抜けます。

ほかの選択肢はなぜ違うのか

• ア文書ファイルが改ざんされた場合，デジタル…：検証で分かるのは、文書ファイルから求めた値と署名から取り出した値が一致するかどうかです。一致しなければ改ざんがあったことは分かりますが、文書のどの部分が改ざんされたかを特定することはできません。
• ウ文書ファイルがマルウェアに感染していない…：デジタル署名で確かめられるのは、文書の改ざんの有無と、どの鍵で署名されたかです。文書ファイルがマルウェアに感染しているかどうかは署名の検証とは関係がなく、認証局に問い合わせて確認できるものでもありません。
• エ文書ファイルとデジタル署名のどちらかが改…：検証が不一致になった場合、文書ファイルと署名のどちらか、又は両方が変わったことは分かりますが、どちらが改ざんされたのかは区別できません。不一致という結果は一つしか得られないためです。