平成27年度 春期 (特別措置試験) 問78
セキュリティ
公開鍵暗号方式に関する問題
受け取ったデータが改ざんされていることを検知するのに使われる技術はどれか。
- ア圧縮
- イディジタル署名
- ウパスワード認証
- エフィルタリング
答えと解説を見る
✓ これが正解イディジタル署名
解説
確かめる相手が、人なのかデータなのかで切って読みます。
送る側は本文から短い値を計算し、それを自分だけが持つ鍵で変換して添えます。受け取る側は、添えられたものを送り主の公開鍵で戻し、手元の本文から自分で計算した値と見比べます。一致すれば、途中で書き換えられておらず、送り主も本人だと分かります。この短い値は、元が一文字変わるだけでまったく違うものになるので、指紋のように使えます。パスワードで確かめるほうは入口で人を確かめる仕組みで、届いた中身までは見ていません。確かめるという語が並んだら、確かめる相手のほうで切ります。短い値の性質を三つ押さえると、なぜ見つけられるかが分かります。同じ入力からは必ず同じ値が出ること、一文字変われば別の値になること、そして値のほうから元へは戻せないことです。三つそろって初めて、指紋の代わりになります。基盤は公開鍵暗号方式です。
ほかの選択肢はなぜ違うのか
- ア圧縮:データを小さくする工夫です。容量の話であって、書き換えを見つける話ではありません。送る量や置き場所を減らしたいと聞かれたら、こちらが答えになります。戻せば元どおりになる形と、戻しても完全には戻らない形があります。
- ウパスワード認証:入ろうとしている人が本人かを確かめます。入った後に届いた中身が変わっていないかは見ていません。その人が名乗ったとおりの人かを見たいと聞かれたら、こちらです。知っていることだけに頼らない形が、いまは勧められています。
- エフィルタリング:通すものと通さないものを選り分けます。入口で断る仕組みで、届いたものの中身を照らし合わせてはいません。見せたくないところへ行かせない、と聞かれたら、こちらが答えです。あらかじめ決めた一覧に照らして、通すかどうかを決めます。
この問題の用語
- 公開鍵暗号方式「公開鍵暗号」と同じ意味です。配ってよい鍵と隠す鍵を対にして使うやり方を、手順として言うときにこの言い方をします。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問78
同じ用語が出る問題
- 令和7年度 問89:公開鍵暗号方式に関する問題(公開鍵暗号方式)
- 令和6年度 問57:公開鍵暗号方式に関する問題(公開鍵暗号方式)
- 令和5年度 問86:ハイブリッド暗号方式に関する問題(公開鍵暗号方式)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
- 令和元年度 秋期 (特別措置試験) 問93:ハッシュ関数に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)