問100
頻出度★★★
電子メールにディジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。
令和2年度 ITパスポート試験 問100
这道题的解析和你的作答记录。
解説
問 100
- ア
正解 要验证数字签名，需要确认与签名所用私钥相对应的公钥「是否真的属于该发件人本人」，而提供这种保证的正是数字证书。如果是由可信认证中心(CA)颁发的证书，作为第三方的 CA 会审查并保证身份真实性，因此接收方可以信任对方。但发件人自己制作的自签名证书没有第三方来保证身份真实性。任何人都可以随意制作一份自称「我是某某」的证书，所以即使签名本身正确，接收方也无法确认它是否真的来自正确的对方。因此适当的风险是ア。
错误イ
防止被窃看(窃听)是对通信内容进行加密的作用，与数字签名或数字证书的种类无关。证书是自己制作的还是由 CA 颁发的，并不会改变在传输途中被窃看的危险性，因此该项错误。
错误ウ
邮件是否会在传输途中丢失，属于通信路径或投递可靠性的问题，与签名所用证书的颁发方无关。即使自己制作证书，丢失风险也不会升高，因此该项错误。
错误エ
乱码是由字符编码不一致等编码问题引起的，与数字证书的种类无关。即使使用自签名证书，也不会更容易发生乱码，因此该项错误。
ここがポイント
- 数字签名保证的是「身份真实性(认证)」和「篡改检测(完整性)」，与防止窃听的加密(机密性)是两回事。
- 数字证书用于保证公钥与其持有者的对应关系，若由可信认证中心(CA)颁发则有第三方保证身份真实性，而自签名证书没有第三方来保证，接收方无法识破冒充。
用語