高度情報処理技術者試験・情報処理安全確保支援士試験 令和2年度 秋期 午前I 問13

【正解】イ

ディジタル署名では、送信者Aが文書のハッシュ値を求め、署名生成鍵Y、すなわち秘密鍵を用いて署名を生成します。受信者Bは、受信した文書から求めたハッシュ値と、署名検証鍵X、すなわち公開鍵を用いて署名から確認した値とを比較します。両者が一致すれば、文書が署名後に改ざんされていないことと、その署名がYを保有するAによって生成されたことを確認できます。したがって、イが正解です。

アは誤りです。署名検証によって改ざんの有無は確認できますが、文書中のどの部分が変更されたかまでは判別できません。

ウは誤りです。認証局は公開鍵証明書を発行し、公開鍵と所有者との対応を証明する機関です。文書ファイルのマルウェア感染を検査する機関ではありません。

エは誤りです。検証に失敗した場合、文書又は署名の少なくとも一方に問題があることは分かりますが、どちらが改ざんされたのかを署名検証だけで特定することはできません。

【ポイント】 ディジタル署名が保証する中心的な性質は、完全性、送信者の認証、否認防止です。 文書内容の秘匿は行わないので、秘密にするには別途暗号化が必要です。 署名は秘密鍵で生成し、対応する公開鍵で検証する、と覚えます。