ITパスポート試験 過去問解説
デジタル署名とは？ITパスポート試験 2023年 (令和5年) 問84を解説
ITパスポート試験 2023年 (令和5年) 問84は、デジタル署名に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち,適切なものはどれか。
この問題の出題ポイント
- デジタル署名の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: デジタル署名、メッセージダイジェスト、改ざん検知。
選択肢
- アデジタル署名を受信者が検証することによって,不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって,送信者のなりすましを検知できる。
- ウデジタル署名を付与すると,同時に電子メール本文の暗号化も行われるので,電子メールの内容の漏えいを防ぐことができる。
- エ電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。正解
正解
エ: 電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。
解説
デジタル署名は、メール本文から求めたメッセージダイジェスト(ハッシュ値)を送信者の秘密鍵で暗号化したもので、受信者は送信者の公開鍵で検証して、本文が改ざんされていないことと送信者本人であることを確認できる。ただし改ざんそのものを防ぐ機能はなく、変更に気付けるだけである。また本文は暗号化されないので、内容の漏えいも防げない。
なぜ他の選択肢が違うのか
ア
署名の検証で確認できるのは送信者本人であることと本文の完全性であり、メールを中継したサーバが不正かどうかは判別できない。
イ
署名の検証に使うのは、送信者の公開鍵(を含む電子証明書)であり、送信側メールサーバのサーバ証明書ではない。
ウ
デジタル署名は本文を暗号化するものではないため、通信経路で盗み見られると内容が漏れる。機密性の確保には別途暗号化が必要である。
エ（正解）
正しい。署名では改ざん自体は防げないが、検証によって本文が改ざんされたことを検知できる。
解き方の整理
デジタル署名の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2023年 (令和5年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。