問100
頻出度★★★
電子商取引において, 注文した事実やその内容について否認されることを防止するために, 取引の相手に実施を依頼することとして, 最も適切なものはどれか。
平成31年度 春期 ITパスポート試験 問100
这道题的解析和你的作答记录。
解説
問 100实现防抵赖（不可否认）的技术是数字签名
错误ア
让对方在其 PC 上设置 OS 的登录口令，只不过是防止对该 PC 进行非法访问的身份认证与访问控制手段。它并不能证明订单是谁发送的，也无法防止事后的否认，因此不能作为防抵赖的手段。
错误イ
在内部网（Intranet）内进行病毒防护，是保护环境免受恶意软件感染的措施，无法证明订单数据的发送者，也无法防止对内容的否认。它与防抵赖的目的不同。
- ウ
正解 正确答案是ウ。题目所说的「防止被否认」，要求的是一种让人事后无法否认（无法辩称「我没下过这样的订单」）的性质＝不可否认（防抵赖）。数字签名的机制是：用发送方的私钥对订单数据进行签名，接收方用对应的公钥进行验证。这样能保证：①只有持有私钥的本人才能生成该签名（身份真实性、发送源的认证）；②数据在传输途中未被篡改（完整性）。由于同时具备这两点，发送方事后就无法否认下单的事实及其内容，正好实现了防抵赖。因此应请交易对方实施的是ウ。
错误エ
将订单数据加密后再发送，其目的是确保机密性，使内容即使被窃听也无法读取。仅靠加密无法证明「是谁发送的」，也无法防止发送方事后否认订单，因此作为防抵赖的手段并不合适。
ここがポイント
- 实现防抵赖（不可否认）的技术是数字签名。用发送方的私钥签名、用公钥验证，从而保证身份真实性与完整性，封堵事后的否认。
- 安全措施要按所保护的性质来区分使用：机密性＝加密，身份认证／访问控制＝口令，环境安全＝病毒防护，防抵赖＝数字签名。
用語