令和4年度 春期 応用情報技術者試験 午前 問題 問39

メッセージの送受信におけるデジタル署名では、送信者は自身の署名鍵（秘密鍵）を用いて署名を作成し、メッセージに付加して送信します。
受信者は送信者の検証鍵（公開鍵）を用いて署名を検証することで、メッセージが送信者本人のものであること（真正性）と、通信途中で改ざんされていないことを確認できます。
したがって、適切な記述は「ア」です。

各選択肢の解説

• ア：正解。送信者が自身の署名鍵で署名を作成して付加することで、受信者は送信者の公開鍵を用いて送信者本人が作成した署名であることを確認できます。
• イ：誤り。メッセージを暗号化して機密性を確保し、受信者のみが元のメッセージに戻せる（復号できる）ようにするには、送信者が受信者の公開鍵で暗号化し、受信者が自身の秘密鍵で復号する必要があります。
• ウ：誤り。送信者の署名鍵（秘密鍵）で暗号化されたデータは、広く公開されている送信者の公開鍵で誰でも復号できてしまうため、メッセージの内容を関係者以外に分からないようにする（機密性を確保する）ことはできません。
• エ：誤り。デジタル署名やハッシュ関数を用いることで改ざんの「有無」を検知することは可能ですが、メッセージのどの部分が書き換えられたかという「改ざん部位」を特定することはできません。