情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問26: メッセージ認証符号の利用目的に該当するものはどれか。

正解

ア. メッセージが改ざんされていないことを確認する。

正答率 54.1%（98人中 53人が正解）

問題の解説

メッセージ認証符号(MAC)は、共有した秘密鍵とメッセージから生成する固定長の値で、メッセージの完全性(改ざんされていないこと)と送信者の正当性を検証するために用いる。受信者が同じ鍵でMACを再計算し一致を確認することで改ざんを検知できるため、正解はアである。

選択肢ごとの解説

• ア正しい。MACは秘密鍵を用いて改ざんの有無を検証する仕組みであり、これがMACの利用目的そのものである。
• イ誤り。MACは暗号化方式を識別・確認するものではない。
• ウ誤り。メッセージの概要(要約)を伝えるものではなく、改ざん検知が目的である。
• エ誤り。秘匿性(盗聴防止)の確保は暗号化の役割であり、MACはメッセージ本文を秘匿しない。