令和5年度 問84
デジタル署名付き電子メール
出典: 令和5年度 ITパスポート試験 公開問題 問84 (IPA)
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
- ア デジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イ デジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。
- ウ デジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。
- エ 電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
正解と解説を見る
正解: エ
- ア: 署名の検証で分かるのは送信者本人かどうかで、メールサーバが不正かどうかは判別できません。
- イ: 署名の検証には、送信側メールサーバのサーバ証明書ではなく、送信者の公開鍵 (電子証明書) を使います。
- ウ: デジタル署名は、本文を暗号化するものではありません。内容の漏えいは防げません。
- エ: 改ざん自体は防げませんが、改ざんされたことは検知できます。正しい答えです。
ポイント
デジタル署名は、メッセージダイジェスト (本文から作る要約値) を送信者の秘密鍵で暗号化したものです。受信者が検証すると、次のことが分かります。
- 本文が改ざんされていないか (改ざんの検知)
- 送信者が本人か (なりすましの検知)
ただし、改ざん自体を防ぐことや、本文を暗号化して隠すことはできません。
この問題の用語: デジタル署名
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告