平成24年度春期 応用情報技術者試験 午前 問40
ディジタル署名における署名鍵の用い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
- ア 受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。
- イ 送信者が固定文字列を付加したメッセージを，署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。
- ウ 送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。
- エ 送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。
解答・解説を見る
正解：ウ
AI解説
ディジタル署名では,送信者が自分の署名鍵(秘密鍵)でメッセージ(のハッシュ値)から署名を作成してメッセージに付加し,受信者は送信者の検証鍵(公開鍵)で署名を検証する。これにより送信者本人が作成したことの確認(認証)と改ざんの検知ができる。秘密鍵は本人しか持たないため,署名できるのは本人だけという性質を利用している。 ア: 暗号文を元に戻す復号の説明であり,署名の目的ではない。守秘のための復号は受信者の秘密鍵で行うものである。 イ: ディジタル署名で分かるのは改ざんの有無であり,改ざんされた部位(場所)までは特定できない。 ウ: 正しい。送信者が署名鍵で署名を作成・付加し,受信者が送信者を確認できるようにするのがディジタル署名である。 エ: メッセージ内容の秘匿(機密性)は暗号化の目的であり,署名は機密性を提供しない。 💡 「署名=送信者の秘密鍵で作成,公開鍵で検証」「暗号化=受信者の公開鍵で暗号化,秘密鍵で復号」と鍵の使い方を対で暗記する。署名の効果は『本人確認・改ざん検知・否認防止』であり『機密性』は含まれない点が頻出のひっかけ。
出典：平成24年度 春期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。