問題
デジタル署名に関する記述として、最も適切な組み合わせを下記の解答群から選べ。
a 送信者のなりすましを防ぎ、本人が送信したメッセージであることを証明できる。
b 送信されたメッセージが改変（改ざん）されていないことを検知できる。
c 送信されたメッセージが傍受（盗聴）されていないことを証明できる。
d 送信者はメッセージのダイジェストを公開鍵で暗号化し、受信者は秘密鍵で復号する。
e 電子証明書は、秘密鍵の所有者を証明するものである。
選択肢
- 1aとb
- 2aとe
- 3bとc
- 4cとd
- 5dとe
正解
1. aとb
詳しい解説を見る解説を閉じる
解説
aは正しく、デジタル署名は送信者の本人認証（なりすまし防止）の機能を提供する。bも正しく、メッセージダイジェスト（ハッシュ値）の検証により改ざん検知が可能（完全性の確保）。cは誤りで、デジタル署名は機密性（盗聴防止）を保証する仕組みではない（盗聴防止には暗号化が別途必要）。dも誤りで、デジタル署名では送信者が自分の「秘密鍵」でダイジェストを暗号化し、受信者は送信者の「公開鍵」で復号する（鍵の使い方が逆）。eも誤りで、電子証明書はCA（認証局）が「公開鍵」と本人情報の対応を保証するもの（秘密鍵を証明するものではない）。したがって正解はaとbでア。（出典: 一般社団法人 中小企業診断協会 令和4年度 中小企業診断士1次試験 経営情報システム 第20問）
中小企業診断士トップ
一問一答・予想問題・まとめノート