平成22年度春期 応用情報技術者試験 午前 問40

正解：エ

AI解説

デジタル署名は、発信者がメッセージのハッシュ値を自分の秘密鍵で暗号化(署名)し、受信者が対応する発信者の公開鍵でその署名を検証することで、本人性の確認と改ざんの検知を実現する仕組みである。 ア: 受信者の公開鍵はメッセージ自体を暗号化して機密性を確保する際に使う鍵であり、署名の生成には用いない。 イ: 受信者の秘密鍵は受信者だけが保持する鍵であり、発信者が署名の生成に使うことはできない。 ウ: 発信者の公開鍵は、受信者が署名を検証する際に用いる鍵であり、署名の生成には使わない。 エ: 正しい。発信者は自分の秘密鍵でハッシュ値を暗号化して署名を生成し、対応する発信者の公開鍵で受信者が検証する。 💡 「署名の生成は発信者の秘密鍵、検証は発信者の公開鍵」「メッセージの暗号化は受信者の公開鍵、復号は受信者の秘密鍵」という対比整理をセットで覚える。