二者間で商取引のメッセージを送受信するときに、送信者のディジタル証明書を使用して行えることはどれか。

選択肢

• ア受信者が、受信した暗号文を送信者の公開鍵で復号することによって、送信者の購入しようとした商品名が間違いなく明記されていることを確認する。
• イ受信者が、受信した暗号文を送信者の公開鍵で復号することによって、メッセージの盗聴を検知する。
• ウ受信者が、受信したディジタル署名を検証することによって、メッセージがその送信者からのものであることを確認する。
• エ送信者が、メッセージに送信者のディジタル証明書を添付することによって、メッセージの盗聴を防止する。

正解と解説

正解：ウ 受信者が、受信したディジタル署名を検証することによって、メッセージがその送信者からのものであることを確認する。

ディジタル証明書は、認証局が公開鍵とその持ち主の対応を保証するものである。受信者は証明書に含まれる公開鍵で送信者のディジタル署名を検証することにより、そのメッセージが確かに当該送信者から送られ、途中で改ざんされていないことを確認できる。証明書や署名は暗号化そのものではないので、盗聴の防止や検知はできない。

選択肢ごとの解説

• ア誤り。公開鍵で復号する行為は署名検証であり、記載内容の正しさを保証するものではない。
• イ誤り。署名検証は改ざんの検知はできるが、盗聴されたかどうかは分からない。
• ウ正解。署名検証により送信者の真正性とメッセージの完全性を確認できる。
• エ誤り。証明書を添付しても内容は平文のままで、盗聴は防げない。

同じ分野の他の問題

• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22
• システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…2018年度 秋期 午前 問39
• PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。2018年度 春期 午前 問30
• ルート認証局についての記述はどれか。2017年度 秋期 午前 問26
• 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。2017年度 春期 午前 問25