セキュリティ
基本情報技術者試験｜ディジタル署名で、受信者が署名を検証して文書の正当性を確認する手順
ディジタル署名で、受信者が署名を検証して文書の正当性を確認する手順として最も適切なものはどれか。
ア受信者の秘密鍵で署名を復号し、得た値を文書のハッシュ値と比較する
イ送信者と共有した共通鍵で署名を復号し、文書本文と直接比較する
ウ受信者の公開鍵で文書を暗号化し、送信者から届いた署名と一致させる
エ送信者の公開鍵で署名を復号し、得た値と文書から求めたハッシュ値を比較する
正解
エ．送信者の公開鍵で署名を復号し、得た値と文書から求めたハッシュ値を比較する
署名生成は送信者が文書のハッシュ値を自分の秘密鍵で暗号化して作る。検証では受信者が送信者の公開鍵で署名を復号し、文書から再計算したハッシュ値と比較する。一致すれば本人性と改ざんのなさが確認でき正しい。
?選択肢ごとの解説
ア ×受信者の秘密鍵で復号するという記述は誤りで、署名は送信者の秘密鍵で作られるため受信者の鍵では復号できない。
イ ×共通鍵で復号し本文と直接比較するのはMACに近い別技術で、公開鍵を用いるディジタル署名の手順ではない。比較対象もハッシュ値であるべきである。
ウ ×受信者の公開鍵で文書を暗号化するのは機密通信の操作であり、署名検証は送信者の公開鍵で署名を復号して行う。鍵と操作が誤っている。
エ ○署名生成は送信者が文書のハッシュ値を自分の秘密鍵で暗号化して作る。検証では受信者が送信者の公開鍵で署名を復号し、文書から再計算したハッシュ値と比較する。一致すれば本人性と改ざんのなさが確認でき正しい。
セキュリティの他の問題
SSL/TLSのハンドシェイクで行われる処理として最も適切なものはどれか。チャレンジレスポンス認証が、パスワードを毎回そのまま送る方式に比べて優れている点はどれか。10人が互いに共通鍵暗号方式で通信する。どの2人の組も固有の共通鍵を1個ずつ共有するとき、必要な鍵の総数は何個か。50人が公開鍵暗号方式で互いに通信する。各人が公開鍵と秘密鍵を1対ずつ持つとき、システム全体で管理する鍵の総数は何個か。公開鍵暗号方式を用いて、送信者が受信者だけに読める暗号文を送る場合、暗号化に使う鍵はどれか。ハイブリッド暗号方式において、通信本文(平文データ)そのものの暗号化と、その暗号化に用いた鍵の受け渡しに使う方式の組合せとし…メッセージダイジェストの生成に用いるハッシュ関数が備えるべき性質として最も適切なものはどれか。PKI(公開鍵基盤)において、利用者の公開鍵が本人のものであることを保証する電子証明書を発行する機関はどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a3-0284