情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問23: 送信者 A が文書ファイルと，その文書ファイルのディジタル署名を受信者 B に送信したとき，受信者 B ができることはどれか。ここで，受信者 B は送信者 A

正解

ウ. 文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵 Y によって生成されたことを確認できる。

正答率 77.8%（27人中 21人が正解）

問題の解説

ディジタル署名は，送信者の署名生成鍵（秘密鍵）で生成し，対応する署名検証鍵（公開鍵）で検証することで，文書が改ざんされていないこと（完全性）と署名が正当な送信者によって作られたこと（真正性）を確認できる仕組みである。署名検証鍵 X で検証すれば改ざんの有無と署名生成鍵 Y による署名であることを確認できるため，ウが正解である。

選択肢ごとの解説

• アディジタル署名は文書全体のハッシュから改ざんの有無を検出できるが，改ざんされた箇所（部分）まで特定することはできない。
• イディジタル署名や認証局はウイルス感染の有無を確認する仕組みではなく，このような問合せはできない。
• ウ署名検証鍵 X による検証で文書が改ざんされていないことと署名生成鍵 Y で署名されたことを確認できるため，正しい。
• エ検証では全体として正当か否かが分かるだけで，文書と署名のどちらが改ざんされたかを切り分けて判別することはできない。