令和5年度 春期 午前Ⅱ 問20

✓ これが正解イ文書ファイルが改ざんされていないこと，及びデジタル署名が署名生成鍵 X によって生成されたことを確認できる。

解説

改ざんがないことと、署名生成鍵 X で作られたことを確認できます。

見分ける軸は、デジタル署名の検証で分かることと分からないことの境目です。受信者 B は、署名検証鍵 Y を使ってデジタル署名を検証し、受け取った文書ファイルから求めた値と照らし合わせます。両者が一致すれば、文書ファイルが送信後に改ざんされていないこと、そして署名が対をなす署名生成鍵 X で生成されたことを確認できます。一方、一致しない場合に分かるのは、どこかがおかしいという事実だけです。改ざんされた位置や、文書と署名のどちらが改ざんされたかまでは分かりません。検証で分かるのは一致か不一致かの二択だけ、と押さえると選べます。

ほかの選択肢はなぜ違うのか

• ア文書ファイルが改ざんされた場合，デジタル…：検証で分かるのは、文書ファイルとデジタル署名が整合するかどうかだけです。不整合を見つけても、文書ファイルのどの部分が改ざんされたかを特定することはできないので、改ざん部分を判別できるという説明は言い過ぎです。
• ウ文書ファイルがマルウェアに感染していない…：デジタル署名は、文書の作成者と改ざんの有無を確かめる仕組みで、マルウェアへの感染を調べる機能はありません。認証局は公開鍵とその持ち主の対応を証明する機関であり、ファイルの安全性を問い合わせる先ではありません。
• エ文書ファイルとデジタル署名のどちらかが改…：文書ファイルとデジタル署名のどちらかが改ざんされると、検証の結果は不一致になりますが、どちらが原因かは区別できません。不一致という結果は同じなので、改ざんされた側を判別できるという説明は誤りです。