情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

選択肢

• ア公式の記録において使われる全世界共通の日時情報を、暗号化通信を用いて安全に表示するWebサービス
• イ指紋、声紋、静脈パターン、網膜、虹彩などの生体情報を、認証システムに登録した日時を用いて認証するサービス
• ウ電子データが、ある日時に確かに存在していたこと、及びその日時以降に改ざんされていないことを証明するサービス
• エネットワーク上のPCやサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービス

正解と解説

正解：ウ 電子データが、ある日時に確かに存在していたこと、及びその日時以降に改ざんされていないことを証明するサービス

タイムスタンプサービスは、電子データのハッシュ値に信頼できる第三者（時刻認証局）が時刻情報を結び付けて署名することで、そのデータが指定時刻に存在していたこと（存在証明）と、それ以降改ざんされていないこと（完全性）を証明する。時刻同期を目的とするNTPとは役割が異なる。

選択肢ごとの解説

• ア誤り。単に日時を表示するだけでは、データの存在も改ざん有無も証明できない。
• イ誤り。生体認証の説明であり、タイムスタンプとは無関係。
• ウ正解。存在証明と、その時刻以降の非改ざんを証明するサービス。
• エ誤り。時計合わせのための時刻配信（NTP等）の説明。

同じ分野の他の問題

• セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッ…2023年度 公開問題 科目A・B 問5
• メッセージが改ざんされていないかどうかを確認するために、そのメッセージから、ブロック暗号を用いて生成することができるもの…2019年度 秋期 午前 問23
• デジタル署名に用いる鍵の組みのうち、適切なものはどれか。次の表はデジタル署名の作成に用いる鍵と検証に用いる鍵の組合せを示…2022年度 公開問題 科目A・B 問22
• ディジタル署名に用いる鍵の組みのうち、適切なものはどれか。2019年度 秋期 午前 問20
• セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると、どちらも全く同じ次に示すハッ…2019年度 秋期 午前 問12