情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問23: メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができるものはどれか。

正解

ウ. メッセージ認証符号

正答率 65.7%（70人中 46人が正解）

問題の解説

メッセージ認証符号（MAC）は、メッセージと秘密鍵から生成される短い検証用データで、改ざん検知とメッセージの正当性確認に用いる。CMACのようにブロック暗号を使って生成する方式があるため、ブロック暗号から生成できるものとしてウが正しい。

選択肢ごとの解説

• アPKIは公開鍵証明書を運用する基盤の総称であり、メッセージから生成する改ざん検知データではない。誤り。
• イパリティビットは単純なビット誤り検出用で、暗号鍵を使わず、意図的な改ざんは検知できない。誤り。
• ウメッセージ認証符号はブロック暗号などを用いてメッセージと鍵から生成でき、改ざん検知に使える。正しい。
• エルート証明書は認証局の最上位証明書であり、メッセージから生成する改ざん検知データではない。誤り。