ITパスポート試験 令和5年度 公開問題 問84

【正解】エ

デジタル署名では、送信者が電子メール本文からハッシュ関数によってメッセージダイジェストを作り、それを送信者の秘密鍵で処理して署名を作成します。受信者は送信者の公開鍵を用いて署名を検証し、受信した本文から自分で求めたメッセージダイジェストと照合します。送信後に本文が変更されると両者が一致しないため、改ざんを検知できます。ただし、署名には第三者による書換え自体を止める働きはありません。したがって、改ざんの防止はできなくても検知はできるとするエが適切です。

アは誤りです。デジタル署名で確認できるのは、署名者の正当性やデータの改ざんの有無です。どのメールサーバから送信されたか、またそのサーバが不正かどうかを直接判別する仕組みではありません。

イは誤りです。送信者の署名は、送信者の秘密鍵に対応する公開鍵で検証します。送信側メールサーバのサーバ証明書で検証するものではありません。サーバ証明書は主に通信相手のサーバ確認などに用いられます。

ウは誤りです。デジタル署名は改ざん検知や署名者確認のための仕組みであり、本文の暗号化とは別の処理です。内容の漏えいを防ぐには、受信者だけが復号できるように別途暗号化する必要があります。

【ポイント】 デジタル署名の主な効果は、本人性の確認と改ざん検知です。 署名だけでは、データの書換え防止や内容の秘匿はできません。 公開鍵で署名を検証し、暗号化とは目的が異なることを押さえましょう。