問70
頻出度★★★
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。 a 可用性が向上する。 b 完全性が向上する。 c 機密性が向上する。
令和4年度 ITパスポート試験 問70
この問題の解説と、これまでの解答の記録です。
解説
問 70
不正解ア
a「可用性」を含む。可用性 (必要なときにシステムやデータを使えること) はデジタル署名では向上しない。可用性は冗長化やバックアップなどで確保するもので、署名とは無関係。
不正解イ
a「可用性」と c「機密性」を含む。どちらもデジタル署名で得られる効果ではない。機密性は内容を第三者に読まれないよう暗号化で守るものであり、署名は内容を秘匿しない。
- ウ
正解 デジタル署名は、送信者が自分の秘密鍵でメッセージのハッシュ値を暗号化して付与する仕組みで、受信者は送信者の公開鍵で検証する。これにより「メッセージが途中で改ざんされていないこと (完全性)」と「送信者が本人であること (真正性・否認防止)」を確認できる。設問の a〜c のうち向上するのは b「完全性」だけであり、b のみを挙げた「ウ」が正解となる。
不正解エ
c「機密性」を含む。デジタル署名はハッシュ値に署名するだけで本文自体は暗号化しないため、盗み見を防ぐ機密性は向上しない。機密性が必要なら別途暗号化を併用する。
ここがポイント
- デジタル署名が保証するのは「完全性 (改ざん検知)」と「真正性・否認防止」であり、機密性や可用性は保証しない。
- 情報セキュリティの三要素 (機密性・完全性・可用性=CIA) のうち、署名が向上させるのは完全性のみ。機密性は暗号化、可用性は冗長化で確保する。
用語