平成28年度 春期 午前 問23
暗号技術
デジタル署名に関する問題
送信者Aが文書ファイルと，その文書ファイルのディジタル署名を受信者Bに送信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。
- アディジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。
- イ文書ファイルがウイルスに感染していないことを認証局に問い合わせて確認できる。
- ウ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。
- エ文書ファイルとディジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。
答えと解説を見る
✓ これが正解ウ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。
解説
改ざんの有無と、署名が生成鍵で作られたことを確認できます。
デジタル署名は、署名する人だけが使える署名生成鍵で署名を作り、それと対になる署名検証鍵で検証する仕組みです。検証が通るのは、検証鍵と対になる生成鍵で署名された場合だけなので、受信者Bは、受け取った署名が署名生成鍵Yによって作られたものだと確かめられます。また署名は文書ファイルの内容と結び付いた形で作られるため、受け取った文書が途中で書き換えられていれば検証は通りません。つまりBに分かるのは、文書が改ざんされていないことと、その署名が誰の生成鍵で作られたかという二つです。検証の結果は通るか通らないかのどちらかであって、どこがどのように変えられたのかまでは示されません。
ほかの選択肢はなぜ違うのか
- アディジタル署名，文書ファイル及び署名検証…：検証で返ってくるのは、全体としてつじつまが合うかどうかという一つの答えだけです。中身のどの部分が書き換えられたのかを指し示すはたらきは持たないため、改ざんされた箇所を判別できません。
- イ文書ファイルがウイルスに感染していないこ…：ファイルにウイルスが潜んでいるかどうかを調べるのは、マルウェア対策ソフトの役目です。認証局が扱うのは鍵の持ち主を証明することであって、送られてきたファイルの中身の安全性を保証する立場ではありません。
- エ文書ファイルとディジタル署名のどちらかが…：つじつまが合わないと分かったとき、受信者に届くのは、文書と署名の組合せが崩れているという事実だけです。文書の側が変えられたのか署名の側が変えられたのかを、切り分けて示すことはできません。
この問題の用語
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
- 署名鍵ディジタル署名を作るときに使う送信者の秘密鍵のこと。本人だけが持っているので、受け取った側は送信者が誰かを確認できます。
- 検証鍵ディジタル署名を確かめるために使う公開鍵のこと。改ざんの有無は分かりますが、どこが書き換えられたかまでは分かりません。
- 公開鍵誰にでも配ってよい鍵で、これで暗号にした文は対になる秘密鍵でしか戻せません。相手に渡しても危なくないほうの鍵です。
- 秘密鍵持ち主だけが手元に隠しておく鍵で、公開鍵と対になります。これが他人に渡ると、なりすましも盗み見も止められません。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問23
同じ用語が出る問題
- 令和7年度 科目A 問10：RASISに関する問題（完全性）
- 令和5年度 科目A 問6：SPFに関する問題（デジタル署名）
- 令和元年度 秋期 午前 問20：デジタル署名に関する問題（ディジタル署名）
- 平成29年度 秋期 午前 問24：デジタル署名に関する問題（署名鍵）
- 平成29年度 春期 午前 問22：デジタル署名に関する問題（検証鍵）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）