令和2年度 高度共通 午前I（PM試験） 問13

正解：イ

AI解説

ディジタル署名では、送信者Aが署名生成鍵（Aの秘密鍵）Yで文書のハッシュ値から署名を生成し、受信者Bは署名検証鍵（Aの公開鍵）Xで署名を検証する。検証に成功すれば、文書ファイルが改ざんされていないこと（完全性）と、署名が鍵Yによって生成されたこと（本人性・否認防止）の二つを確認できる。 ア: 署名の検証で分かるのは改ざんの有無だけであり、文書のどの部分が改ざんされたかを判別することはできない。 イ: 正しい。改ざんされていないことと、署名生成鍵Yで生成されたことの確認が、ディジタル署名で受信者ができることである。 ウ: ディジタル署名はマルウェア感染の有無を保証するものではなく、認証局もそのような問合せには応じない。 エ: 検証に失敗した場合、文書と署名のどちらが改ざんされたのかまでは判別できない。 💡 ディジタル署名で確認できるのは「改ざんの有無」と「誰が署名したか」の2点だけ。改ざん箇所の特定・ウイルス検査・内容の秘匿（暗号化）はできない、という限界を突くひっかけが定番である。