問55
頻出度★★★
PKI において, ディジタル署名をした電子メールに関する記述として, 適切なものだけを全て挙げたものはどれか。 a 送信者が本人であるかを受信者が確認できる。 b 電子メールが途中で盗み見られることを防止できる。 c 電子メールの内容が改ざんされていないことを受信者が確認できる。
平成28年度 秋期 ITパスポート試験 問55
この問題の解説と、これまでの解答の記録です。
解説
問 55
不正解ア
a,b の組。a（送信者の本人確認）は正しいが、b（盗み見の防止＝機密性）は誤り。ディジタル署名は本文を暗号化しないため、通信路上で本文をそのまま読み取られる（盗聴される）ことは防げない。盗み見を防ぐには本文自体を暗号化する必要がある。
- イ
正解 ディジタル署名は「本文のハッシュ値を送信者の秘密鍵で暗号化したもの」を電子メールに添付する仕組み。受信者は送信者の公開鍵（PKI の証明書で本人性が保証される）で署名を検証するので、a『送信者が本人であること』を確認でき（認証）、さらに受信した本文から計算し直したハッシュ値と署名内のハッシュ値が一致するかで、c『内容が改ざんされていないこと』も確認できる（完全性）。適切なのは a と c だけなので、正解は「イ」（a,c）。
不正解ウ
b,c の組。c（改ざん検知＝完全性）は正しいが、b（盗み見の防止）が含まれるため誤り。署名は機密性を提供しないので b は成立せず、正しい本人確認 a が抜けている点でも不適切。
不正解エ
a,b,c 全部の組。a と c は正しいが、b（盗み見の防止）を含む時点で誤り。ディジタル署名は認証と完全性は保証するが機密性（暗号化による盗聴防止）は提供しない。
ここがポイント
- ディジタル署名が保証するのは「認証（送信者が本人か）」と「完全性（改ざんされていないか）」の2つ。本文を暗号化しないため「機密性（盗み見防止）」は保証しない。
- PKI（公開鍵基盤）は、署名検証に使う公開鍵が本当に送信者本人のものであることを証明書（認証局）で裏付ける仕組みであり、本人確認の信頼性を支える。
用語