セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問38
ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品の注文を行うときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。
- ア A氏からB商店に送られた注文の内容は，第三者に漏れないようにできる。
- イ A氏から発信された注文は，B商店に届くようにできる。
- ウ B商店に届いた注文は，A氏からの注文であることを確認できる。
- エ B商店は，A氏に商品を売ることが許可されていることを確認できる。
出典：基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問38
答えと解説を見る
正解：ウ
覚える知識
ディジタル署名による送信者認証(なりすまし防止)
ディジタル署名は、送信者の秘密鍵で署名し受信者が公開鍵で検証することで、本人であることと改ざんの有無を確認する技術である。
この問題で必要なこと
ディジタル署名により、届いた注文が確かにA氏からのものだと確認できる(本人確認・否認防止)。機密性は確保されない。
ひっかけ
暗号化による秘密保持や、配信保証、権限確認と混同させる。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）