分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和5年度の100問の一覧
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
正解と解説
正解：エ
ア× 署名で確かめられるのは、署名した送信者本人と本文が改ざんされていないことです。どのメールサーバから送られたかを判別する仕組みではありません。
イ× 署名の検証に使うのは、送信者の検証鍵（公開鍵）です。送信側メールサーバのサーバ証明書は、サーバを確かめるためのもので、送信者本人の署名の検証には使いません。
ウ× デジタル署名は本文を暗号化しません。内容の漏えいを防ぐには、署名とは別に本文を暗号化します。
エ○ 正解 受信者は、本文から作り直したメッセージダイジェストと署名から取り出した値を比べ、一致しなければ改ざんに気づけます。書き換えそのものを止めることはできません。
解説
デジタル署名は、送信者が本人であることと、内容が途中で書き換えられていないことを、受信者が確かめるための仕組みです。送信者は本文からハッシュ関数でメッセージダイジェスト（本文の要約値）を作り、自分だけが持つ署名鍵（秘密鍵）で署名します。受信者は送信者の検証鍵（公開鍵）で署名を確かめ、受け取った本文から作り直したダイジェストと一致するかを比べます。
本文が1文字でも書き換えられるとダイジェストが一致しなくなるので、改ざんを「防ぐ」ことはできないが、「されたことに気づく」ことはできるのが署名の働きです。署名は本文を暗号化しないので、内容を隠す働きはありません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問84。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。