ITパスポート試験 ITパスポート 2024年 (令和6年) 問77: 出所が不明のプログラムファイルの使用を避けるために,その発行元を調べたい。このときに確認する情報として,適切なものはどれか。

正解

ウ. そのプログラムファイルのデジタル署名

正答率 58.9%（931人中 548人が正解）

問題の解説

出所が不明なプログラムの発行元を確認するには、デジタル署名を調べる。デジタル署名は、発行元の秘密鍵で作成した署名と、認証局が発行した証明書の組合せで、発行元の確認と、署名後に内容が改ざんされていないことの確認ができる。

選択肢ごとの解説

• アアクセス権は、誰がそのファイルを読み書きや実行できるかを定めた権限であり、発行元を示す情報ではない。
• イ所有者情報は、ファイルシステム上でそのファイルを持つユーザを示すだけで、プログラムの発行元の確認には使えない。
• ウ正しい。デジタル署名と証明書を確認すれば、プログラムの発行元と、改ざんされていないことを確かめられる。
• エハッシュ値は、内容が変わっていないかを調べる手掛かりになるが、誰が発行したのかは示さない。