平成23年度 秋期 問60
セキュリティ
公開鍵基盤に関する問題
受信した電子メールに PKI(公開鍵基盤)を利用したディジタル署名が付与されている場合に判断できることだけを全て挙げたものはどれか。
a 電子メールの添付ファイルはウイルスに感染していない。 b 電子メールの内容は通信途中において,他の誰にも盗み見られていない。 c 電子メールの発信者は,なりすましされていない。 d 電子メールは通信途中で改ざんされていない。
- アa,b
- イa,c
- ウb,d
- エc,d
答えと解説を見る
✓ これが正解エc,d
解説
署名が言い切れるのは、誰が書いたかと書き換えの無さです。
署名が言い切れるのは、二つだけでした。誰が書いたかという一点が、一つ目になります。途中で中身が変わっていないかどうかが、二つ目です。四つの記述を、この二つに照らしていきます。病んだ添え物が入っていないという記述は、外れます。署名は中身の安全までは見ていません。途中で覗かれていない、という記述も外れました。隠すのは包む技の役目で、署名しても本文は読めました。なりすまされていない、これは一つ目に当たります。書き換えられていない、こちらは二つ目でした。だから三つ目と四つ目を挙げた肢が当たります。公開鍵基盤の上で作られる印が、それでした。初めと次の組も、初めと三つ目の組も外れます。見えるのは二つだけでした。本人と中身にかぎられます。読む側は別でした。次と四つ目の組は、覗かれない側が混じっていました。
ほかの選択肢はなぜ違うのか
- アa,b:初めと次を挙げた肢が、こちらのほうです。初めは病んだ添え物が無いという記述でした。次は途中で覗かれていないという記述になります。ところが署名は、どちらも言い切れません。二つとも外れました。最も遠い組です。どちらも外れる組でした。
- イa,c:初めと三つ目を挙げた肢が、こちらに当たります。三つ目のなりすましは、確かに言い切れます。けれども初めの記述が外れました。病んだ添え物にも、印は付けられます。一つだけ違います。初めを外せば残りました。初めが余りました。
- ウb,d:次と四つ目を挙げた肢が、こちらに当たります。四つ目の書き換えは、確かに言い切れる中身でした。ところが次の記述が外れます。覗かれないのは、包む技の受け持ちでした。やはり一つ違います。次を外せば残ります。次が余ります。
この問題の用語
- 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。証明書を信じてよい根拠は、この土台があることです。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成23年度 秋期 ITパスポート試験 問60(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(公開鍵基盤)
- 令和8年度 問83:セキュリティパッチに関する問題(なりすまし)
- 令和7年度 問87:CRLに関する問題(PKI)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
- 平成30年度 秋期 (特別措置試験) 問62:秘密鍵が漏えいした場合の対処(公開鍵基盤)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)