基本情報技術者試験 基本情報技術者試験 平成25年度 春期 午前 午前 問37: 手順に示す処理を実施したとき，メッセージの改ざんの検知の他に，受信者Bがセキュリティ上できることはどれか。 〔手順〕 送信者Aの処理 (1) メッセージから，ハ

正解

ア. メッセージが送信者Aからのものであることの確認

正答率 56.2%（1,350人中 759人が正解）

問題の解説

送信者の秘密鍵で署名し受信者が送信者の公開鍵で検証する、という流れはデジタル署名そのものです。署名検証が成功すれば「秘密鍵を持つ送信者本人から送られた」ことが確認でき、これにより送信者の認証（なりすまし防止）ができます。よってアが正解です。

選択肢ごとの解説

• アデジタル署名の検証成功は「秘密鍵を持つ送信者A本人から送られた」ことを示す送信者認証であり、改ざん検知に加えて得られる効果として正解です。
• イデジタル署名はメッセージ全体の改ざん有無を検知できますが、どの部位が改ざんされたかまでは特定できません。
• ウ盗聴の検知や防止は本手順に含まれず、暗号化していないメッセージ本文は読まれる可能性があります。
• エメッセージ自体は平文で送られるため漏えい防止にはなりません。漏えい防止には別途の暗号化が必要です。