令和2年度 ITパスポート 問100（テクノロジ）
出典：令和2年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構（IPA））
電子メールにディジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。
- ア電子メールが正しい相手から送られてきたかどうかが確認できなくなる。
- イ電子メールが途中で盗み見られている危険性が高まる。
- ウ電子メールが途中で紛失する危険性が高まる。
- エ電子メールに文字化けが途中で発生しやすくなる。
正解と解説を見る
正解：ア
【電子証明書と認証局の役割】
ディジタル署名は、送信者の秘密鍵で作った署名を、受信者が送信者の公開鍵で検証することで、送信者が本人であることと、メールが改ざんされていないことを確かめる仕組みです。ただし、その公開鍵が本当に送信者本人のものかが保証されていなければ、なりすましを見抜けません。
そこで、信頼できる第三者機関である認証局が、公開鍵とその持ち主を結び付ける電子証明書を発行して、正当性を保証します。送信者が自分で作った電子証明書（自己署名証明書）では、第三者による保証がないので、攻撃者が他人を名乗って証明書を作ることもでき、受信者は、メールが本当にその人から送られてきたのかを確認できなくなります。
【選択肢の検討】
ア：第三者による保証がないので、正しい相手から送られてきたかどうかを確認できなくなるのが、受信側のリスクです。
イ：ディジタル署名は、メールを暗号化するものではないので、盗み見られる危険性は、証明書の発行元によって変わりません。
ウ：メールが途中で紛失するかどうかは、電子証明書とは関係がありません。
エ：文字化けは、文字コードの扱いなどで起こるもので、電子証明書とは関係がありません。
よって、正解は選択肢アです。