令和5年度春期 応用情報技術者試験 午前 問38

正解：ウ

AI解説

RSA方式のデジタル署名では、送信者が自分の秘密鍵でメッセージダイジェストから署名を作成し、受信者は送信者の公開鍵を使って署名を復号し、取り出したメッセージダイジェストと自分で計算したダイジェストを照合することで検証する。 ア: 署名の作成に使われるのは送信者の秘密鍵であり、受信者の公開鍵ではない。この記述は鍵の所有者・用途ともに誤りである。 イ: 署名からダイジェストを取り出す(検証する)のに使われるのは送信者の公開鍵であり、受信者の秘密鍵ではない。 ウ: 正解。検証鍵は送信者の公開鍵であり、受信者がこれを使ってデジタル署名からメッセージダイジェストを取り出し、検証を行う。 エ: 送信者の秘密鍵は署名の作成(署名者側の処理)に使われる鍵であり、検証鍵(受信者側が使う鍵)の説明としては誤りである。 💡 デジタル署名は「秘密鍵で署名を作成」「公開鍵で署名を検証」という、暗号化(公開鍵で暗号化・秘密鍵で復号)とは逆の鍵の使い方をする点を混同しないように覚える。