セキュリティ
基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問43
ディジタル証明書をもつ A 氏が，B 商店に対して電子メールを使って商品の注文を行うときに，A 氏は自分の秘密鍵を用いてディジタル署名を行い，B 商店は A 氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A 氏の秘密鍵は A 氏だけが使用できるものとする。
- ア A 氏から B 商店に送られた注文の内容は，第三者に漏れないようにできる。
- イ A 氏から発信された注文は，B 商店に届くようにできる。
- ウ B 商店に届いた注文は，A 氏からの注文であることを確認できる。
- エ B 商店は，A 氏に商品を売ることが許可されていることを確認できる。
出典：基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問43
答えと解説を見る
正解：ウ
覚える知識
ディジタル署名による送信者認証(なりすまし防止)
ディジタル署名は、送信者の本人確認と改ざん検知を実現するが、機密性や到達性は保証しない。
この問題で必要なこと
秘密鍵で署名し、公開鍵で検証することで、注文がA氏本人からであることを確認できる。内容の秘匿や到達保証は実現しない。
ひっかけ
暗号化による機密性や到達保証と混同させる。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）