分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和6年度の100問の一覧
出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれか。
正解と解説
正解：ウ
ア× アクセス権は、そのファイルをだれが読み書き・実行できるかの設定です。発行元は分かりません。
イ× 所有者情報は、そのファイルを PC 上で持っているアカウントの情報です。ファイルを保存した利用者などが入り、発行元を示すものではありません。
ウ○ 正解 デジタル署名には発行元の証明書が付いていて、だれが発行したか、改ざんされていないかを確かめられます。
エ× ハッシュ値は、公表された値と比べて改ざんがないかを確かめるのに使えますが、だれが発行したかは分かりません。
解説
ネットから入手したプログラムには、正規の発行元を名乗った偽物や、途中で改ざんされたものが紛れていることがあります。これを確かめる仕組みがデジタル署名です。発行元は自分の秘密鍵でプログラムに署名し、署名には発行元の公開鍵証明書が付いています。利用者は証明書で発行元がだれかを確かめ、公開鍵で署名を検証して改ざんがないことも確かめます。
問われているのは「発行元を調べたい」ときに見る情報です。だれが発行したかを、認証局の証明付きで確かめられるのはデジタル署名です。ハッシュ値は改ざんの有無を確かめるのには使えますが、だれが作ったかは分かりません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問77。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。