情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度春期 午前 問29: ディジタル証明書をもつ A 氏が，B 商店に対して電子メールを使って商品を注文するときに，A 氏は自分の秘密鍵を用いてディジタル署名を行い，B 商店は A 氏の

正解

エ. B 商店に届いた注文が，A 氏からの注文であることを確認できる。

正答率 52.5%（61人中 32人が正解）

問題の解説

送信者の秘密鍵で署名し受信者がその公開鍵で検証するディジタル署名は、署名者本人を特定する「認証(なりすまし防止)」と、内容が改ざんされていないことの確認を実現する。A氏だけが使える秘密鍵で署名されているため、検証成功は注文がA氏本人によるものであることを意味し、正解はエである。

選択肢ごとの解説

• ア内容を第三者に漏らさない機密性は本文の暗号化で実現するものであり、ディジタル署名が提供する機能ではない。
• イメールが確実に相手へ届くことは配送の保証であり、署名による本人確認とは別の話である。
• ウB商店の販売許可を確認するものではなく、署名はあくまで送信者であるA氏側の正当性を示すものである。
• エ正しい。A氏だけが使える秘密鍵による署名を公開鍵で検証できるため、注文がA氏本人からのものだと確認できる(認証)。