ITストラテジスト試験 令和5年度 春期 午前II 問23

【正解】イ

デジタル署名では、送信者が文書からハッシュ値を求め、それを署名生成鍵Xで処理して署名を作ります。受信者Bは、受信した文書から改めてハッシュ値を計算するとともに、署名検証鍵Yを使って署名を検証します。両者が整合すれば、署名後に文書が改ざんされていないことと、その署名がYと対になる署名生成鍵Xで生成されたことを確認できます。したがって、イが正解です。

アの改ざん部分を判別できるという説明は誤りです。ハッシュ値を比較すれば改ざんの有無は検知できますが、ハッシュ値は文書全体から作られるため、どの箇所が変更されたのかまでは特定できません。

ウのマルウェア感染を認証局に問い合わせて確認できるという説明は誤りです。認証局は公開鍵とその所有者との対応を証明する電子証明書を発行・管理する機関であり、文書のウイルス検査を行う機関ではありません。マルウェアの検査には、セキュリティソフトなどを使用します。

エの文書と署名のどちらが改ざんされたかを判別できるという説明は誤りです。文書又は署名が変更されると署名検証は失敗しますが、その結果だけから、どちらが変更されたのかを区別することはできません。

【ポイント】 デジタル署名で確認できるのは、改ざんされていないことを示す完全性と、署名鍵によって署名されたことを示す真正性です。暗号化による機密性や、マルウェアの有無は保証しません。