送信者Aからの文書ファイルと、その文書ファイルのディジタル署名を受信者Bが受信したとき、受信者Bができることはどれか。ここで、受信者Bは送信者Aの署名検証鍵Xを保有しており、受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。

選択肢

• アディジタル署名、文書ファイル及び署名検証鍵Xを比較することによって、文書ファイルに改ざんがあった場合、その部分を判別できる。
• イ文書ファイルが改ざんされていないこと、及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。
• ウ文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
• エ文書ファイルとディジタル署名のどちらかが改ざんされた場合、どちらが改ざんされたかを判別できる。

正解と解説

正解：イ 文書ファイルが改ざんされていないこと、及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。

受信者Bは、受け取った文書ファイルからハッシュ値を計算し、署名検証鍵Xでディジタル署名を検証することで両者が一致するかを確かめられる。一致すれば文書が改ざんされていないこと（完全性）と、署名生成鍵Yを持つ送信者Aが署名したこと（真正性・否認防止）が確認できる。ハッシュ値の比較なので、どこがどう改ざんされたかまでは分からない。

選択肢ごとの解説

• ア検証で分かるのは改ざんの有無だけで、改ざんされた箇所を特定することはできない。
• イ正しい。改ざんの有無と、署名生成鍵Yによる署名であることの両方を確認できる。
• ウディジタル署名はマルウェア感染の有無を保証するものではなく、認証局もその判断はしない。
• エ検証が失敗しても、文書と署名のどちらが改ざんされたのかは区別できない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15