出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれか。

選択肢

• アそのプログラムファイルのアクセス権
• イそのプログラムファイルの所有者情報
• ウそのプログラムファイルのデジタル署名
• エそのプログラムファイルのハッシュ値

正解と解説

正解：ウ そのプログラムファイルのデジタル署名

ディジタル署名は、プログラムの発行元が自身の秘密鍵で署名し、対応する証明書によって発行者を確認できるようにする仕組みです。署名を検証すれば、誰が配布したものかと、配布後に改ざんされていないことの両方を確かめられます。

選択肢ごとの解説

• ア誰が読み書きできるかを表す設定であり、発行元は分かりません。
• イファイル所有者はコピーした利用者などになり得るため、発行元の証明にはなりません。
• ウ発行元の確認と改ざん検知ができる仕組みで、この目的に適します。
• エ改ざんの有無は分かりますが、それだけでは発行元を特定できません。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される…2025年度 秋期 問87
• PKIにおけるCA（Certificate Authority）の役割に関する記述として、適切なものはどれか。2024年度 秋期 問66