セキュリティ

平成27年度 秋期 基本情報技術者試験 午前 問36

手順に示す処理を実施することによって,メッセージの改ざんの検知の他に,受信者 B ができることはどれか。 〔手順〕 送信者 A の処理 (1) メッセージから,ハッシュ関数を使ってダイジェストを生成する。 (2) 秘密に保持している自分の署名生成鍵を用いて,(1) で生成したダイジェストからメッセージの署名を生成する。 (3) メッセージと,(2) で生成した署名を受信者 B に送信する。 受信者 B の処理 (4) 受信したメッセージから,ハッシュ関数を使ってダイジェストを生成する。 (5) (4) で生成したダイジェスト及び送信者 A の署名検証鍵を用いて,受信した署名を検証する。
  • ア メッセージが送信者 A からのものであることの確認
  • イ メッセージの改ざん部位の特定
  • ウ メッセージの盗聴の検知
  • エ メッセージの漏えいの防止

出典:平成27年度 秋期 基本情報技術者試験 午前 問36

答えと解説を見る

正解:ア

覚える知識

ディジタル署名による送信者認証(なりすまし防止)

ディジタル署名は改ざんの検知と、送信者本人が作成したことの認証を実現する。

この問題で必要なこと

署名を送信者の署名検証鍵で検証できれば、改ざん検知に加えて送信者本人からのメッセージであることを確認できる。

ひっかけ

署名は暗号化ではないので、盗聴検知・漏えい防止はできない。改ざん箇所の特定もできない。

この知識の出題:本試験系 5 回・免除試験 9 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「ディジタル署名と改ざん・存在の証明」で学ぶ

同じ知識の過去問