セキュリティ
平成26年度 秋期 基本情報技術者試験 午前 問37
ディジタル証明書をもつ A 氏が,B 商店に対して電子メールを使って商品の注文を行うときに,A 氏は自分の秘密鍵を用いてディジタル署名を行い,B 商店は A 氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで,A 氏の秘密鍵は A 氏だけが使用できるものとする。
答えを選ぶ
出典:平成26年度 秋期 基本情報技術者試験 午前 問37(問題文は IPA の公開問題。解説は当サイト作成)
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解:ウ
覚える知識
ディジタル署名による送信者認証(なりすまし防止)
ディジタル署名は送信者の本人性と内容の改ざん有無を確認する技術で、暗号化による機密保護ではない。
この問題で必要なこと
秘密鍵で署名し公開鍵で検証することで、注文が署名者本人からのものであることを確認できる。機密性や到達保証は得られない。
ひっかけ
アの機密性、イの到達保証はディジタル署名の機能ではない。
この知識の出題:本試験系 5 回・免除試験 9 回(公開問題での観測値)。頻出知識ランキング74位(全1,254件中)。
同じ問題が出た回
- 基本情報技術者試験 科目A免除 修了試験 20130728 実施分 問42
- 基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問43
- 基本情報技術者試験 科目A免除 修了試験 201006 実施分 問41