平成26年度秋期 応用情報技術者試験 午前 問36

正解：エ

AI解説

ディジタル署名では、署名者が自分だけがもつ秘密鍵で署名を作成し、検証者は署名者の公開鍵で検証する。秘密鍵は本人しか使えないため、公開鍵で検証できれば本人が作成したこと(真正性)と改ざんがないこと(完全性)を確認できる。暗号化(秘匿)の場合とは鍵の使い方が逆になる点に注意する。 ア: 共通鍵は署名には使わない。共通鍵方式では送受信者が同じ鍵をもつため「本人しか作れない」ことを証明できない。 イ: 公開鍵で作成し秘密鍵で検証するのは逆である。公開鍵は誰でも入手できるため、これでは誰でも署名を作れてしまう。 ウ: 検証に共通鍵を使うことはない。検証は署名者の公開鍵で行う。 エ: 正しい。作成=署名者の秘密鍵、検証=署名者の公開鍵の組合せである。 💡 「暗号化は受信者の公開鍵で暗号化・受信者の秘密鍵で復号」「署名は送信者の秘密鍵で作成・送信者の公開鍵で検証」と、目的(秘匿か証明か)で鍵の向きが逆になることをセットで暗記する。