問65
頻出度★★★
電子商取引におけるディジタル署名で実現できることはどれか。
平成22年度 春期 ITパスポート試験 問65
这道题的解析和你的作答记录。
解説
問 65
错误ア
防止第三方访问机密文件，是由访问权限设置（访问控制）或文件加密来承担的功能。数字签名只是给数据附加签名，并不会让数据本身变得无法读取，也不会禁止查看，所以无法防止非法访问。
错误イ
检查是否感染病毒，是防病毒软件（恶意软件扫描）的职责。数字签名能说明的只是「从签名的那一刻起内容没有发生变化」，所以如果在签名之前文件里就已经混入了病毒，签名验证照样会正常通过，并不能保证文件是安全的。
错误ウ
防止因窃听而泄露内容，是让第三方读不懂通信内容的加密（SSL/TLS 等）所具备的功能，属于机密性方面的对策。数字签名也可以让原始数据以明文形式发送，它并不是隐藏内容的机制；即使附上签名，窃听者仍然能读到交易内容。
- エ
正解 正确答案是 エ。数字签名是公钥密码技术的一种应用：发送方用只有自己才持有的私钥生成签名数据，接收方用与之配对的公钥进行验证。验证成功，就意味着签名是由与该公钥配对的私钥的持有者（即正当的交易对象）做出的，因此可以证明交易对象的身份。同时，签名是基于原始数据的哈希值生成的，所以在通信途中交易内容哪怕只被改写一个字符，哈希值也会随之改变，验证就会失败。也就是说，还能确认内容未被篡改（完整性）。同时实现「身份证明（认证）」与「篡改检测（完整性）」这两点，正是数字签名的作用；在电子商务中，它被用来保证订单和合同是真实的。此外，由于私钥只有本人持有，事后也无法以「我没有下过订单」为由推脱，因此还能获得防抵赖（不可否认）的效果。
ここがポイント
- 数字签名能实现的是「认证（证明交易对象的身份）」和「完整性（确认未被篡改）」，以及由此带来的「防抵赖」。而机密性（防止被偷看）是它无法实现的 —— 这条界线是本题最大的考点。
- 要掌握信息安全三要素（机密性、完整性、可用性）与对应的对策技术之间的关系：机密性 → 加密、访问控制；完整性 → 数字签名、哈希值；病毒对策 → 防病毒软件。只要能按功能把各个选项归类，就能解出本题。
用語