平成23年度秋期 応用情報技術者試験 午前 問38

正解：エ

AI解説

ディジタル署名では、発信者がメッセージのハッシュ値を自分の秘密鍵で暗号化(署名に変換)し、受信者は発信者の公開鍵で復号して検証する。秘密鍵は本人しかもたないため、正しく検証できれば「本人が作成した(真正性)」「改ざんされていない(完全性)」ことが確認できる。署名=発信者の秘密鍵、検証=発信者の公開鍵という対応が核心である。 ア: 受信者の公開鍵は、メッセージを暗号化して機密性を確保する(受信者だけが読める)ときに使う鍵であり、署名の生成には使わない。 イ: 受信者の秘密鍵は、受信者が自分宛ての暗号文を復号するための鍵であり、発信者は保有していない。 ウ: 発信者の公開鍵は、受信者が署名を検証するときに使う鍵であり、署名の生成には使えない。 エ: 正しい。発信者は自分だけがもつ秘密鍵でハッシュ値を暗号化してディジタル署名を生成する。 💡 「暗号化は相手(受信者)の公開鍵、署名は自分(発信者)の秘密鍵」と呪文のように覚える。誰がもつ鍵か・何の目的かを問うひっかけが頻出。