平成28年度 秋期 (特別措置試験) 問55
セキュリティ
PKIに関する問題
PKIにおいて,ディジタル署名をした電子メールに関する記述として,適切なものだけを全て挙げたものはどれか。
- a 送信者が本人であるかを受信者が確認できる。
- b 電子メールが途中で盗み見られることを防止できる。
- c 電子メールの内容が改ざんされていないことを受信者が確認できる。
- アa,b
- イa,c
- ウb,c
- エa,b,c
答えと解説を見る
✓ これが正解イa,c
解説
署名は封に判を押すもので、封をするものではありません。
三つの記述から適切なものだけを選ぶ形では、最も怪しい一つを先に決めると速く片付きます。ここで怪しいのは、途中で盗み見られるのを防げるという記述です。署名がやっているのは、確かにこの人が出したと確かめられるようにすることと、途中で書き換えられていないと確かめられるようにすることの二つだけです。前者が認証、後者が完全性にあたります。中身を読めなくする働きは持っていません。読めなくするのは暗号化という別の操作で、両方まとめて使うことは多いものの、署名だけでは隠せません。この一つを落とせると、それを含む組が同時に消えます。PKI は、その署名を支える公開鍵基盤の仕組みのことです。三つの記述のうち一つが落ちると、四肢は二つずつに割れます。組合せを訊く問いでは、この割れ方を先に確かめておくと迷いません。
ほかの選択肢はなぜ違うのか
- アa,b:本人であることの確認と、盗み見の防止を組にしています。前者は署名の働きですが、後者は暗号化の働きです。怪しい一つを含んでいるので、組の片方が正しくても全体としては選べません。全て挙げよという指示は、一つの誤りで組ごと落とします。
- ウb,c:盗み見の防止と、書き換えの検知を組にしています。後者は署名の働きにあたるものの、前者が入っているので同じ理由で落ちます。本人の確認が抜けている点でも足りません。足りない組と、多すぎる組の両方が肢に用意されています。
- エa,b,c:三つすべてを適切としています。署名にできることを広く取りすぎており、読めなくする働きまで含めてしまっています。全部を選ぶ肢は、怪しい一つを見つけた時点でまとめて消えます。迷ったときに手が伸びやすいのは、この形の肢です。
この問題の用語
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
- 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。証明書を信じてよい根拠は、この土台があることです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。秘密鍵で作り、公開鍵で確かめます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問55
同じ用語が出る問題
- 令和8年度 問91:ハッシュ関数に関する記述(デジタル署名)
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(公開鍵基盤)
- 令和8年度 問77:認証に関する問題(完全性)
- 令和7年度 問87:CRLに関する問題(PKI)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)