ITパスポート試験 ITパスポート 2009年 (平成21年 春期) 問86: ディジタル署名に関する記述のうち,適切なものはどれか。

正解

イ. データの改ざんが検知できる。

正答率 63.6%（758人中 482人が正解）

問題の解説

ディジタル署名は、送信者が自分の秘密鍵で文書のハッシュ値などに署名し、受信者が公開鍵で検証する仕組みである。検証に成功すれば、署名者本人が作成したことと、署名後にデータが書き換えられていないことが確認できる。内容を隠して盗聴を防ぐのは暗号化の役割で、署名とは別である。

選択肢ごとの解説

• ア公開鍵は、受信者が署名を検証するために公開して配るものである。署名付き文書の公開鍵を秘匿するという機能ではない。
• イ正しい。署名の検証によって、データが署名後に書き換えられていないかを確かめられるので、改ざんを検知できる。
• ウ盗聴を防ぐには、データを暗号化する必要がある。ディジタル署名は内容を隠さないので、盗聴は防げない。
• エ署名に使う秘密鍵は、本人だけが厳重に保管するもので、通信で相手に送るものではない。圧縮して通信するという使い方もない。