平成26年度 秋期 午前 問45

✓ これが正解エ内容の暗号化とディジタル署名の付与

解説

中身を隠し、デジタル署名を付けます。

設問は、電子メールに用いられるS/MIMEの機能を選ばせています。名前をほどくと見当が付きます。MIMEは、文字だけだった電子メールに添付や日本語を載せられるようにした取り決めで、そこに安全を意味する語が付いていますから、MIMEの荷物に公開鍵暗号の仕組みを足したものだと分かります。では公開鍵暗号でできることは何かというと、二つに絞られます。一つは中身を隠すことで、相手の公開鍵で閉じたものは、その相手の秘密鍵でなければ開きません。もう一つは、差出人が本人であり途中で書き換えられていないと示すことで、自分の秘密鍵で署名し、誰もが公開鍵で確かめられるようにします。この二つをそのまま並べた記述が当てはまりますので、内容の暗号化とデジタル署名の付与が答えになります。使うには利用者ごとに証明書が必要で、相手の公開鍵を持っていなければ中身を隠せません。ですから、鍵を配れる範囲で使われます。守れる範囲も区切っておきましょう。中身を知られないこと、書き換えられていないこと、差出人が名乗るとおりであることの三つだけです。それ以外の困りごとは、別の道具が受け持ちます。

ほかの選択肢はなぜ違うのか

• アウイルスの検出：不正なプログラムの発見は、マルウェア対策ソフトや入口に置く検査の仕組みが受け持つ仕事です。鍵と証明書で荷物を守る仕組みは、中身が有害かどうかまでは判断しません。
• イ改ざんされた内容の復元：署名の検証でできるのは、途中で書き換えられたことに気づくところまでです。どこがどう変わったかまでは分からず、元の文面に戻す力もありません。見つけられることと直せることは別だと考えてください。
• ウスパムメールのフィルタリング：迷惑メールの選り分けは、送信元の正当性を確かめる仕組みや、内容から判定する仕組みが担います。鍵で中身を守る仕組みは、届いた荷物が望まれたものかどうかを見分けません。