令和4年度 ITパスポート 問70(テクノロジ)
出典:令和4年度 ITパスポート試験 公開問題 問70(独立行政法人情報処理推進機構(IPA))
電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。
a 可用性が向上する。
b 完全性が向上する。
c 機密性が向上する。
- アa,b
- イa,c
- ウb
- エb,c
正解と解説を見る
正解:ウ
【デジタル署名でわかること】
デジタル署名は、電子メールなどのデータに付ける電子的な署名です。送信者は、本文から求めたハッシュ値を基に、自分の秘密鍵で署名を作ります。受信者は、送信者の公開鍵で署名を検証することで、次の2つを確かめられます。
・送信者が本人であること(なりすましでないこと)
・本文が途中で改ざんされていないこと(完全性)
ただし、デジタル署名は本文を暗号化するものではないので、内容を第三者に読まれるのは防げません(機密性は向上しません)。また、システムを使い続けられるかどうか(可用性)とも関係がありません。
【a〜cの検討】
a:デジタル署名は、システムを必要なときに使えるかどうかには関係しないので、可用性は向上しません。
b:改ざんされていないことを確かめられるので、完全性が向上します。
c:本文は暗号化されないので、機密性は向上しません。機密性を高めるには、別に暗号化が必要です。
得られる効果はbだけです。よって、正解は選択肢ウです。