平成30年 秋期 情報セキュリティマネジメント 午前 問25

アプリケーションソフトウェアにデジタル署名を施す目的はどれか。

 ア  アプリケーションソフトウェアの改ざんを利用者が検知できるようにする。
 イ  アプリケーションソフトウェアの使用を特定の利用者に制限する。
 ウ  アプリケーションソフトウェアの著作権が作成者にあることを証明する。
 エ  アプリケーションソフトウェアの利用者による修正や改変を不可能にする。


答え ア


解説
デジタル署名は署名を付加するデータからハッシュ関数でハッシュ値を求め、そのハッシュ値を秘密鍵で暗号化したもので、データの利用者はデータからハッシュ値を求めたものとデータのデジタル署名を暗号化したときの秘密鍵と対になる公開鍵を使って復号し比較することで、改ざんを利用者が検知できるようにする(ア)ことができます。


キーワード
・デジタル署名

キーワードの解説
  • デジタル署名
    通常、我々は正式な文章を書くときには、文書に自筆の署名をしたり、捺印を押している。しかし、デジタル文書では署名も捺印もできないため、文書が正式なことを保証するための手段としてデジタル署名を用いる。
    デジタル署名はハッシュ関数と公開鍵暗号方式を用いて、以下の手順で行う。
    1. 送信する文書のハッシュ値を求め、自分の秘密鍵で暗号化してデジタル署名とする。
    2. データとデジタル署名を相手に送信する。
    3. 受信側は受信したデータからハッシュを求め、デジタル署名を相手の公開鍵で復号した結果が一致するかどうかでデジタル署名の確認を行う。

もっと、「デジタル署名」について調べてみよう。

戻る 一覧へ 次へ