送信者Aは、署名生成鍵Xを使って文書ファイルのデジタル署名を生成した。送信者Aから、文書ファイルとその文書ファイルのデジタル署名を受信者Bが受信したとき、受信者Bができることはどれか。ここで、受信者Bは署名生成鍵Xと対をなす、署名検証鍵Yを保有しており、受信者Bと第三者は署名生成鍵Xを知らないものとする。

選択肢

• ア文書ファイルが改ざんされた場合、デジタル署名、文書ファイル及び署名検証鍵Yの整合性を確認することによって、その改ざん部分を判別できる。
• イ文書ファイルが改ざんされていないこと、及びデジタル署名が署名生成鍵Xによって生成されたことを確認できる。
• ウ文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
• エ文書ファイルとデジタル署名のどちらかが改ざんされた場合、どちらが改ざんされたかを判別できる。

正解と解説

正解：イ 文書ファイルが改ざんされていないこと、及びデジタル署名が署名生成鍵Xによって生成されたことを確認できる。

受信者は署名検証鍵Yでデジタル署名を検証することで、署名が対となる署名生成鍵Xで作られたこと（送信者の真正性）と、文書が署名後に改ざんされていないこと（完全性）を確認できる。ただし検証は成否が分かるだけで、どこがどう改ざんされたかまでは特定できない。

選択肢ごとの解説

• ア署名検証では改ざんの有無は分かるが、改ざんされた箇所を判別することはできない。
• イ正しい。改ざんされていないことと、署名生成鍵Xで生成されたことを確認できる。
• ウマルウェア感染の有無は署名では確認できず、認証局が判断するものでもない。
• エ検証が失敗しても、文書と署名のどちらが改ざんされたのかは区別できない。

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前II 問23
• マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度 春期 午前II 問24
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前II 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前II 問24