ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問60: 受信した電子メールにPKI(公開鍵基盤)を利用したディジタル署名が付与されている場合に判断できることだけを全て挙げたものはどれか。 a 電子メールの添付ファイル

正解

エ. c, d

正答率 50.0%（1,273人中 637人が正解）

問題の解説

ディジタル署名は、送信者が秘密鍵で作った署名を、受信者が公開鍵(証明書)で検証する仕組みである。検証に成功すれば、送信者本人が作成したこと(なりすましでない)と、内容が途中で改ざんされていないことが分かる。内容の盗み見の防止は暗号化の役割であり、ウイルス感染の有無は署名では判断できない。

選択肢ごとの解説

• アウイルス感染の有無も、盗み見の有無も、署名では判断できない。どちらも誤りである。
• イウイルスに感染していないことは署名では判断できない。また、改ざんがないことも判断できるのに含まれていない。
• ウ盗み見されていないかは暗号化の有無で決まり、署名では判断できない。なりすましがないことも判断できるのに含まれていない。
• エ正しい。署名の検証で、発信者本人であること(なりすましなし)と、通信途中で改ざんされていないことを確認できる。