問70
頻出度★★★
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。 a 可用性が向上する。 b 完全性が向上する。 c 機密性が向上する。
令和4年度 ITパスポート試験 問70
这道题的解析和你的作答记录。
解説
問 70
错误ア
包含了 a「可用性」。可用性（在需要时能够使用系统或数据）不会因数字签名而提高。可用性靠冗余、备份等手段来保障，与签名无关。
错误イ
包含了 a「可用性」和 c「机密性」。这两者都不是数字签名所能获得的效果。机密性是通过加密防止内容被第三方读取，而签名并不隐藏内容。
- ウ
正解 数字签名的机制是：发送方用自己的私钥对消息的哈希值加密后附加上去，接收方用发送方的公钥进行验证。由此可以确认「消息在传输途中未被篡改（完整性）」以及「发送方确为本人（真实性 / 抗抵赖）」。题目中 a～c 里能够提高的只有 b「完整性」，因此只列出 b 的「ウ」为正确答案。
错误エ
包含了 c「机密性」。数字签名只是对哈希值进行签名，并不加密正文本身，因此防止被窥视的机密性不会提高。若需要机密性，需另行配合使用加密。
ここがポイント
- 数字签名保证的是「完整性（篡改检测）」和「真实性 / 抗抵赖」，并不保证机密性或可用性。
- 信息安全三要素（机密性、完整性、可用性 = CIA）中，签名能提高的只有完整性。机密性靠加密保障，可用性靠冗余保障。
用語