【基本情報技術者試験平成25年春期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成25年春期基本情報技術者午前問37

問37　　 ディジタル署名の機能

　手順に示す処理を実施したとき，メッセージの改ざんの検知の他に，受信者 B がセキュリティ上できることはどれか。

〔手順〕
送信者 A の処理

(1) メッセージから，ハッシュ関数を使ってダイジェストを生成する。

(2) 秘密に保持していた自分の署名生成鍵を用いて，(1) で生成したダイジェストからメッセージの署名を生成する。

(3) メッセージと，(2) で生成したデータを受信者 B に送信する。

受信者 B の処理

(4) 受信したメッセージから，ハッシュ関数を使ってダイジェストを生成する。

(5) 受信したデータ，(4) で生成したダイジェスト及び送信者 A の署名検証鍵を用いて，署名を検証する。

ア　メッセージが送信者 A からのものであることの確認

イ　メッセージの改ざん部位の特定

ウ　メッセージの盗聴の検知

エ　メッセージの漏えいの防止

解説

　デジタル署名は、送信されたメッセージの送信者 A からのものであるか、また、伝送経路上でメッセージが改ざんされていないかを確認する手法である。

　公開鍵暗号方式の署名では、「誰から送付されてきたか」を確認することができる。また、「ハッシュ関数」は、基のメッセージが改ざんされていた場合、ハッシュ値が異なる値になるので、改ざんを検知することができる。

ア：正しい。

イ：誤り。 メッセージの改ざん部位の特定はできない。

ウ：誤り。 メッセージの盗聴の検知はできない。

エ：誤り。 メッセージの漏えいの防止はできない。