送信者Aからの文書ファイルと、その文書ファイルのディジタル署名を受信者Bが受信したとき、受信者Bができることはどれか。ここで、受信者Bは送信者Aの署名検証鍵Xを保有しており、受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。

選択肢

• アディジタル署名、文書ファイル及び署名検証鍵Xを比較することによって、文書ファイルに改ざんがあった場合、その部分を判別できる。
• イ文書ファイルが改ざんされていないこと、及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。
• ウ文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
• エ文書ファイルとディジタル署名のどちらかが改ざんされた場合、どちらが改ざんされたかを判別できる。

正解と解説

正解：イ 文書ファイルが改ざんされていないこと、及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。

ディジタル署名は、文書のハッシュ値を署名生成鍵（秘密鍵）で処理したものである。受信者は署名検証鍵（公開鍵）で検証することで、文書が改ざんされていないことと、対応する署名生成鍵をもつ送信者が署名したことを確認できる。ただし改ざん箇所の特定まではできない。

選択肢ごとの解説

• ア検証で分かるのは改ざんの有無であり、改ざん箇所を特定することはできない。
• イ正しい。改ざんの有無と、署名生成鍵によって署名された事実を確認できる。
• ウマルウェア感染の有無は署名検証では分からず、認証局の業務でもない。
• エ検証が失敗したとき、文書と署名のどちらが変えられたかは区別できない。

同じ分野の他の問題

• CRLに関する記述のうち、適切なものはどれか。2025年度 秋期 午前 問39
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 午前 問37
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス…2025年度 春期 午前 問35
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38