ITパスポート試験 令和4年度 公開問題 問70

【正解】ウ

デジタル署名では、送信する電子メールからハッシュ値を求め、それを送信者の秘密鍵を用いて署名データにします。受信者が送信者の公開鍵を使って署名を検証し、受信メールから求めたハッシュ値と照合すれば、送信後に内容が改ざんされていないかを確認できます。このため、情報が正確で欠損や改ざんがない性質である完全性が向上します。該当するのはbだけなので、ウが正解です。

aの可用性が向上するという説明は誤りです。可用性とは、必要なときにシステムや情報を利用できる性質です。デジタル署名を付けても、サーバの停止や通信障害を防げるわけではありません。

cの機密性が向上するという説明も誤りです。機密性とは、許可された者だけが情報を見られる性質です。デジタル署名だけではメール本文は暗号化されないため、第三者による閲覧を防げません。機密性を高めるには、受信者の公開鍵などを用いた暗号化が必要です。

【ポイント】 デジタル署名によって確認できるのは、改ざんの有無、送信者の真正性、送信した事実の否認防止です。 秘密にするための暗号化と、正しさを確かめるための署名を区別しましょう。