問55
頻出度★★★
PKI において, ディジタル署名をした電子メールに関する記述として, 適切なものだけを全て挙げたものはどれか。 a 送信者が本人であるかを受信者が確認できる。 b 電子メールが途中で盗み見られることを防止できる。 c 電子メールの内容が改ざんされていないことを受信者が確認できる。
平成28年度 秋期 ITパスポート試験 問55
这道题的解析和你的作答记录。
解説
問 55
错误ア
a、b 的组合。a（确认发送方本人）正确，但 b（防止窃看＝机密性）错误。数字签名不对正文加密，因此无法防止正文在通信线路上被原样读取（被窃听）。要防止窃看，必须对正文本身进行加密。
- イ
正解 数字签名是一种把「用发送方的私钥加密后的正文哈希值」附加到电子邮件上的机制。接收方用发送方的公钥（其本人身份由 PKI 的证书来保证）验证签名，因此可以确认 a「发送方是本人」（身份认证）；此外，通过比对从收到的正文重新计算出的哈希值与签名中的哈希值是否一致，还能确认 c「内容未被篡改」（完整性）。适当的只有 a 和 c，所以正确答案是「イ」（a、c）。
错误ウ
b、c 的组合。c（篡改检测＝完整性）正确，但因包含 b（防止窃看）而错误。签名不提供机密性，所以 b 不成立；而且遗漏了正确的本人确认项 a，这一点上也不恰当。
错误エ
a、b、c 全部的组合。a 和 c 正确，但只要包含 b（防止窃看）就是错误的。数字签名保证身份认证和完整性，但不提供机密性（通过加密防止窃听）。
ここがポイント
- 数字签名保证的是「身份认证（发送方是否本人）」和「完整性（内容是否被篡改）」这两点。由于不对正文加密，因此不保证「机密性（防止窃看）」。
- PKI（公钥基础设施）是一种用证书（由认证机构签发）来佐证「验证签名所用的公钥确实属于发送方本人」的机制，从而支撑本人确认的可信度。
用語