基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問37: ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品の注文を行うときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用い

問題本文

ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品の注文を行うときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。

選択肢

• ア.A氏からB商店に送られた注文の内容は，第三者に漏れないようにできる。
• イ.A氏から発信された注文は，B商店に届くようにできる。
• ウ.B商店に届いた注文は，A氏からの注文であることを確認できる。
• エ.B商店は，A氏に商品を売ることが許可されていることを確認できる。

正解

ウ. B商店に届いた注文は，A氏からの注文であることを確認できる。

解説

秘密鍵で署名→公開鍵で検証する仕組みは、署名者本人性(なりすまし防止)と内容非改ざんを保証します。秘匿性は別途暗号化が必要です。

選択肢ごとの解説

• ア.署名は内容の秘匿(機密性)を保証しません。暗号化が必要です。
• イ.到達保証(配達)はディジタル署名の役割ではありません。
• ウ.署名検証成功=A氏の秘密鍵で署名された=A氏発という本人確認ができます。
• エ.販売許可の確認はディジタル署名の機能とは関係ありません。