情報セキュリティマネジメント試験 過去問解説

デジタル署名とは?情報セキュリティマネジメント試験 科目A 問22を解説

情報セキュリティマネジメント試験 科目A 問22は、デジタル署名に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

デジタル署名に用いる鍵の組みのうち,適切なものはどれか。

この問題の出題ポイント

  • デジタル署名の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。

選択肢

  1. デジタル署名の作成に用いる鍵=共通鍵,デジタル署名の検証に用いる鍵=秘密鍵
  2. デジタル署名の作成に用いる鍵=公開鍵,デジタル署名の検証に用いる鍵=秘密鍵
  3. デジタル署名の作成に用いる鍵=秘密鍵,デジタル署名の検証に用いる鍵=共通鍵
  4. デジタル署名の作成に用いる鍵=秘密鍵,デジタル署名の検証に用いる鍵=公開鍵正解

正解

: デジタル署名の作成に用いる鍵=秘密鍵,デジタル署名の検証に用いる鍵=公開鍵

解説

デジタル署名では、署名者本人だけが持つ秘密鍵で署名を作成し、誰でも入手できる署名者の公開鍵で検証する。本人しか作れず誰でも検証できることで、なりすまし防止と否認防止が実現される。よって作成=秘密鍵・検証=公開鍵とするエが正しい。

なぜ他の選択肢が違うのか

  • 作成に共通鍵を用いる点が誤り。デジタル署名は公開鍵暗号方式に基づき秘密鍵で作成する。

  • 作成に公開鍵、検証に秘密鍵としており、署名者本人のみが作成できるという原則に反する。誤り。

  • 作成は秘密鍵で正しいが、検証を共通鍵としている点が誤り。検証には公開鍵を用いる。

  • エ(正解)

    署名作成に秘密鍵、検証に公開鍵を用いるのがデジタル署名の正しい鍵の組合せであり、正しい。

解き方の整理

デジタル署名の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

科目A の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。