セキュリティ
平成25年度 春期 基本情報技術者試験 午前 問37
手順に示す処理を実施したとき，メッセージの改ざんの検知の他に，受信者 B がセキュリティ上できることはどれか。
〔手順〕
送信者 A の処理
(1) メッセージから，ハッシュ関数を使ってダイジェストを生成する。
(2) 秘密に保持していた自分の署名生成鍵を用いて，(1)で生成したダイジェストからメッセージの署名を生成する。
(3) メッセージと，(2)で生成したデータを受信者 B に送信する。
受信者 B の処理
(4) 受信したメッセージから，ハッシュ関数を使ってダイジェストを生成する。
(5) 受信したデータ，(4)で生成したダイジェスト及び送信者 A の署名検証鍵を用いて，署名を検証する。
答えを選ぶ
出典：平成25年度 春期 基本情報技術者試験 午前 問37（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ア
覚える知識
ディジタル署名による送信者認証(なりすまし防止)
ディジタル署名は、改ざん検知に加え、署名者本人であることの確認(認証)を可能にする。
この問題で必要なこと
署名の検証に成功すれば、署名生成鍵を持つ送信者Aから送られたことを確認できる(認証)。盗聴や漏えいの防止はできない。
ひっかけ
暗号化していないため盗聴検知・漏えい防止は不可、改ざん部位の特定もできない。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）。頻出知識ランキング74位（全1,254件中）。