平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2
認証技術
タイムスタンプの効果
作成者によってディジタル署名された電子文書に,タイムスタンプ機関がタイムスタンプを付与した。この電子文書を公開する場合のタイムスタンプの効果のうち,適切なものはどれか。
- アタイムスタンプを付与した時刻以降に,作成者が電子文書の内容を他の電子文書へコピーして流用することを防止する。
- イタイムスタンプを付与した時刻以降に,第三者が電子文書の内容を他の電子文書へコピーして流用することを防止する。
- ウ電子文書がタイムスタンプの時刻以前に存在したことを示すことによって,作成者が電子文書の作成を否認することを防止する。
- エ電子文書がタイムスタンプの時刻以前に存在したことを示すことによって,第三者が電子文書を改ざんすることを防止する。
答えと解説を見る
✓ これが正解ウ電子文書がタイムスタンプの時刻以前に存在したことを示すことによって,作成者が電子文書の作成を否認することを防止する。
解説
署名とタイムスタンプで、作成者は作成を否認できなくなります。
タイムスタンプは、その時刻にその電子文書が存在したこと(存在証明)と、その時刻以降に内容が変わっていないこと(改ざんの検知)を示す仕組みです。この問では、作成者のデジタル署名が付いた文書にタイムスタンプが付与されています。署名は作成者本人が作ったことを示し、タイムスタンプはその文書がその時刻以前に存在したことを示します。二つがそろうと、作成者は後になって、その時刻にはその文書を作っていないと言い張れません。つまり作成の否認を防ぐ効果があります。判断の軸は、タイムスタンプが示せるのは存在と改ざんの有無であって、行為そのものを止める力はないという点です。
ほかの選択肢はなぜ違うのか
- アタイムスタンプを付与した時刻以降に,作成…:作成者が文書の内容を別の文書へ写して使う行為は、タイムスタンプでは止められません。時刻を証明する仕組みであり、内容の複製を制限する働きはないためです。
- イタイムスタンプを付与した時刻以降に,第三…:文書を公開すれば、第三者はその内容を読んで写すことができます。タイムスタンプは複製を妨げる技術ではないので、第三者による流用も防げません。
- エ電子文書がタイムスタンプの時刻以前に存在…:タイムスタンプで分かるのは、付与後に内容が変わったかどうかです。書き換えそのものを止める力はなく、改ざんを防止するという効果は言い過ぎです。
この問題の用語
- タイムスタンプデータが作られたり更新されたりした日時を記録したものです。ログの順序の確認や、ある時刻に存在したことの証明に使います。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2
同じ用語が出る問題
- 令和2年度 10月 午前Ⅱ 問2:SAMLに関する問題(ディジタル署名)
- 令和元年度 秋期 午前Ⅱ 問18:DNSSECに関する記述(ディジタル署名)
- 令和元年度 秋期 午前Ⅱ 問12:DKIMに関する問題(ディジタル署名)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25(タイムスタンプ)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2:タイムスタンプの効果(タイムスタンプ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)