平成24年度 春期 (特別措置試験) 問59
セキュリティ
デジタル署名に関する問題
ディジタル署名を用いることで可能なことはどれか。
- ア署名された文書の暗号化方式の受信者への通知
- イ署名された文書の改ざんの検出
- ウ署名された文書の改ざんの防止
- エ署名された文書の漏えいの防止
答えと解説を見る
✓ これが正解イ署名された文書の改ざんの検出
解説
止めることはできませんが、されたことは必ず分かります。
デジタル署名は、送った人が本人であることと、中身が変わっていないことを示します。仕組みは、中身から短い要約を作り、それを鍵で封じるものです。受け取った側は封を解き、手元で作った要約と突き合わせます。一文字でも変わっていれば要約が違うので、そこで気づけます。つまりできるのは改ざんの検出で、これを述べた肢が当たります。検出と防止は一字違いですが、意味はまるで別です。途中で書き換えること自体を、署名は止められません。止められないが、受け取った側が見抜けるという構えでした。見抜ければ捨てて再送を求められるので、実害は防げます。中身を読まれないようにするのは、暗号のほうの役目です。署名と暗号は別の目的なので、必要なら両方を掛けます。シラバスも、署名を作る鍵と検める鍵を並べて挙げています。
ほかの選択肢はなぜ違うのか
- ア署名された文書の暗号化方式の受信者への通…:暗号のやり方を受け取る人へ知らせることを挙げた肢です。通知の手立ては別にあり、署名の役目ではありません。そもそも署名は、中身を隠すために使うものではないのです。やり方そのものを伝える働きは、どこにも含まれていません。
- ウ署名された文書の改ざんの防止:書き換えられること自体を止めると述べた肢のほうです。当たりの肢と一字しか違わないので、いちばん紛れる肢です。運ばれる途中に手を出す者を、署名の側から押し止められません。できるのは、受け取った後から気づくことだけでした。
- エ署名された文書の漏えいの防止:中身が外へ漏れるのを止めるというのが、この肢の中身です。読まれないようにするのは、暗号を掛ける側の働きです。署名を付けても、中身はそのまま読める形のまま運ばれます。守ろうとする対象が違うので、役目としても重なりません。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。秘密鍵で作り、公開鍵で確かめます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成24年度 春期 ITパスポート試験(特別措置試験) 問59
同じ用語が出る問題
- 令和8年度 問91:ハッシュ関数に関する記述(デジタル署名)
- 令和6年度 問77:アクセス制御に関する問題(デジタル署名)
- 令和6年度 問75:機密性に関する問題(デジタル署名)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
- 令和元年度 秋期 (特別措置試験) 問93:ハッシュ関数に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)