平成22年度 春期 問65
セキュリティ
デジタル署名に関する問題
電子商取引におけるディジタル署名で実現できることはどれか。
- ア意図しない第三者が機密ファイルにアクセスすることの防止
- イウイルス感染していないファイルであることの確認
- ウ盗聴による取引内容の漏えいの防止
- エ取引相手の証明と,取引内容が改ざんされていないことの確認
答えと解説を見る
✓ これが正解エ取引相手の証明と,取引内容が改ざんされていないことの確認
解説
誰が書いたかと、途中で変わっていないかが分かります。
取引の文には、二つの心配が付いて回ります。本当にその相手が書いたのか、という心配が一つでした。途中で書き換えられていないか、というのがもう一つです。この二つに答える手だてが、デジタル署名でした。だから相手の証明と改ざんの無さを挙げた肢が当たります。送る側だけが持つ鍵で、文に印を付けます。受け取る側は、対になる鍵でその印を確かめました。中身を隠しておく働きは、そこに含まれません。盗み見を防ぐと述べた肢も、隠す側の話でした。他の者が触れないようにする、という説明も同じ側です。隠したいなら、暗号の手だてを別に重ねます。ウイルスが入っていないと言える肢も、やはり外れます。書いた本人が最初から入れていれば、印は正しく通ります。向きが別でした。シラバスも、この語を認証の技術として挙げています。
ほかの選択肢はなぜ違うのか
- ア意図しない第三者が機密ファイルにアクセス…:他の者が触れないようにする肢が、こちらのほうです。大事な文を、決めた人にだけ見せる話でした。隠して守るための手だてになります。印を付けて確かめる働きとは別にありました。守ろうとする中身が違います。隠す側に立つ話でした。
- イウイルス感染していないファイルであること…:ウイルスが入っていないと言える肢が、こちらです。安全だと言い切れれば、心強いでしょう。ところが印が示すのは、変わっていないことだけです。書いた本人が最初から入れていれば、印は通ります。中身の良し悪しは見ません。言えることが違います。
- ウ盗聴による取引内容の漏えいの防止:盗み見による漏れを防ぐ肢が、こちらに当たります。通る道の途中で読まれないようにする話でした。包んで送るための手だてになります。けれども印は、中身をそのまま読ませます。隠してはいません。重ねて使う別の手でした。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。秘密鍵で作り、公開鍵で確かめます。
- 電子商取引インターネットなどを通じて、物やサービスを売り買いすることです。企業間のBtoBや、企業と消費者の間のBtoCなどの形があります。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成22年度 春期 ITパスポート試験 問65
同じ用語が出る問題
- 令和8年度 問91:ハッシュ関数に関する記述(デジタル署名)
- 令和6年度 問77:アクセス制御に関する問題(デジタル署名)
- 令和6年度 問73:ソーシャルエンジニアリング対策(盗聴)
- 令和3年度 問2(電子商取引)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)