平成28年度 秋期 午前 問28
暗号技術
デジタル署名に関する問題
なりすましメールでなく，EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。
- ア送信元メールアドレスがECサイトで利用されているアドレスである。
- イ送信元メールアドレスのドメインがECサイトのものである。
- ウディジタル署名の署名者のメールアドレスのドメインがECサイトのものであり，署名者のディジタル証明書の発行元が信頼できる組織のものである。
- エ電子メール本文の末尾にテキスト形式で書かれた送信元の連絡先に関する署名のうち，送信元の組織を表す組織名がECサイトのものである。
答えと解説を見る
✓ これが正解ウディジタル署名の署名者のメールアドレスのドメインがECサイトのものであり，署名者のディジタル証明書の発行元が信頼できる組織のものである。
解説
署名の検証と証明書の発行元の信頼で差出人を確かめられます。
電子メールの差出人は、見た目の情報だけでは確かめられません。送信元として表示されるメールアドレスは、送る側が自由に書き換えられるからです。これに対しデジタル署名は、署名した本人だけが持つ鍵で作られており、対応する鍵で検証が通れば、確かにその本人が署名し、途中で書き換えられていないことが分かります。さらに、署名者のデジタル証明書を発行したのが信頼できる組織であれば、その証明書に結び付いたメールアドレスやドメインが、名乗りどおりの相手のものだと確かめられます。署名の検証が通ることと、証明書の発行元が信頼できることの二つがそろって、ECサイトから届いたものだと確認できます。
ほかの選択肢はなぜ違うのか
- ア送信元メールアドレスがECサイトで利用さ…：送信元として表示されるメールアドレスは、送る側が自由に設定できます。ECサイトで使われているアドレスがそこに入っているという事実だけでは、なりすましを見分ける手掛かりになりません。
- イ送信元メールアドレスのドメインがECサイ…：表示されるアドレスのうちドメインの部分も、同じように詐称できます。ECサイトのドメインに見えるというだけでは、本当にそこから送られてきたのかどうかを判断できません。
- エ電子メール本文の末尾にテキスト形式で書か…：本文の末尾にテキストで書かれた連絡先や組織名は、誰でも同じ内容を打ち込めます。検証の仕組みを伴わないただの文字列なので、差出人が本物であることの裏付けにはなりません。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
- デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類（古い表記はディジタル証明書）。受け取った鍵が偽物でないかを確かめるために使います。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 電子商取引インターネットなどを通じて、物やサービスを売り買いすることです。企業間のBtoBや、企業と消費者の間のBtoCなどの形があります。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問28
同じ用語が出る問題
- 令和5年度 科目A 問6：SPFに関する問題（デジタル署名）
- 科目A・B サンプル問題 科目B 問60：ビジネスメール詐欺に関する問題（なりすまし）
- 科目A・B サンプル問題 科目A 問26：HTTPSに関する問題（デジタル証明書）
- 令和元年度 秋期 午前 問20：デジタル署名に関する問題（ディジタル署名）
- 令和元年度 秋期 午前 問15：C&Cサーバが担う役割（電子商取引）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）