情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅰ 問12: メッセージの送受信における署名鍵の使用に関する記述のうち，適切なものはどれか。

正解

ア. 送信者が送信者の署名鍵を使ってメッセージに対する署名を作成し，メッセージに付加することによって，受信者が送信者による署名であることを確認できるようになる。

問題の解説

署名鍵（秘密鍵）は本人だけが持ち、メッセージのハッシュを暗号化して署名を作る。受信者は対応する公開鍵で検証し、確かに送信者が署名したこと（真正性・否認防止）と改ざんのないこと（完全性）を確認できる。よってアが正解。署名は機密性（暗号化による秘匿）を目的とするものではない点が要注意。電子契約や配布物の正当性確認で広く用いられる。

選択肢ごとの解説

• ア送信者の署名鍵で署名を作り付加すると、受信者が送信者本人の署名と確認できる。署名の目的に合致し正しい。
• イ署名鍵で暗号化したものは受信者の署名鍵では復号できない。鍵の対応関係を取り違えており誤り。
• ウ署名鍵での暗号化は秘匿のためではない。内容秘匿は受信者の公開鍵で行うべきで、説明が誤り。
• エ署名は改ざんの有無は検知できるが部位の特定はできない。改ざん箇所を特定できるとする点が誤り。