セキュリティ
平成27年度 秋期 基本情報技術者試験 午前 問36
手順に示す処理を実施することによって,メッセージの改ざんの検知の他に,受信者 B ができることはどれか。
〔手順〕
送信者 A の処理
(1) メッセージから,ハッシュ関数を使ってダイジェストを生成する。
(2) 秘密に保持している自分の署名生成鍵を用いて,(1) で生成したダイジェストからメッセージの署名を生成する。
(3) メッセージと,(2) で生成した署名を受信者 B に送信する。
受信者 B の処理
(4) 受信したメッセージから,ハッシュ関数を使ってダイジェストを生成する。
(5) (4) で生成したダイジェスト及び送信者 A の署名検証鍵を用いて,受信した署名を検証する。
- ア メッセージが送信者 A からのものであることの確認
- イ メッセージの改ざん部位の特定
- ウ メッセージの盗聴の検知
- エ メッセージの漏えいの防止
出典:平成27年度 秋期 基本情報技術者試験 午前 問36
答えと解説を見る
正解:ア
覚える知識
ディジタル署名による送信者認証(なりすまし防止)
ディジタル署名は改ざんの検知と、送信者本人が作成したことの認証を実現する。
この問題で必要なこと
署名を送信者の署名検証鍵で検証できれば、改ざん検知に加えて送信者本人からのメッセージであることを確認できる。
ひっかけ
署名は暗号化ではないので、盗聴検知・漏えい防止はできない。改ざん箇所の特定もできない。
この知識の出題:本試験系 5 回・免除試験 9 回(公開問題での観測値)