令和5年度 問84
セキュリティ
デジタル署名に関する問題
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
- アデジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。
- ウデジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。
- エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
答えと解説を見る
✓ これが正解エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
解説
改ざんそのものは防げませんが、起きたことは検知できます。
デジタル署名は、本文から作ったメッセージダイジェストを鍵で処理して付ける仕組みです。受信者が同じ手順で本文からダイジェストを作り直し、署名から取り出した値と照らし合わせれば、本文が途中で書き換えられていないかを確かめられます。ただし確かめられるのは、起きてしまったことに後から気づくことであって、書き換えそのものを止める力はありません。改ざんを防ぐのではなく、改ざんに気づける仕組みだと押さえてください。気づけるからこそ、書き換えられた文書をそのまま信じてしまう事故を避けられます。よって適切なのは、防止はできないが検知はできるという記述です。
ほかの選択肢はなぜ違うのか
- アデジタル署名を受信者が検証することによっ…：デジタル署名で分かるのは、署名を付けたのが誰かということと、本文が変わっていないかどうかです。どのメールサーバを経由して届いたかは署名の対象に入っていないため、不正なサーバから送られたかどうかは判別できません。
- イデジタル署名を送信側メールサーバのサーバ…：送信側メールサーバのサーバ証明書は、そのサーバが本物であることを示すものです。署名を付けたのは送信者であってサーバではないので、検証に使う鍵の持ち主が違います。この手順では送信者のなりすましを検知できません。
- ウデジタル署名を付与すると，同時に電子メー…：署名を付けることと、本文を暗号化することは別の処理です。署名だけでは本文は読める形のまま運ばれるため、内容の漏えいは防げません。秘密にしたいのであれば、暗号化を別に行う必要があります。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
- メッセージダイジェスト元のデータをハッシュ関数にかけて得られる、短い値のことです。ここから元のデータへ戻すことは難しく、長さは一定になります。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- サーバ証明書そのサーバが本物だと示すためのデジタル証明書。ブラウザはこれを見て、つないだ先が偽のサイトでないかを判断します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：令和5年度 ITパスポート試験 問84
同じ用語が出る問題
- 令和8年度 問91：ハッシュ関数に関する記述（デジタル署名）
- 令和8年度 問83：セキュリティパッチに関する問題（なりすまし）
- 令和6年度 問77：アクセス制御に関する問題（デジタル署名）
- 平成30年度 春期 （特別措置試験） 問69：S/MIMEの説明（サーバ証明書）
- 平成30年度 春期 （特別措置試験） 問57：SSL/TLSに関する問題（サーバ証明書）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）