平成25年春期試験問題 午前問37

午前試験免除制度対応!基本情報技術者試験のeラーニング【独習ゼミ】
手順に示す処理を実施したとき,メッセージの改ざんの検知の他に,受信者Bがセキュリティ上できることはどれか。

〔手順〕
送信者Aの処理
  • メッセージから,ハッシュ関数を使ってダイジェストを生成する。
  • 秘密に保持していた自分の署名生成鍵を用いて,(1)で生成したダイジェストからメッセージの署名を生成する。
  • メッセージと,(2)で生成したデータを受信者Bに送信する。
    受信者Bの処理
  • 受信したメッセージから,ハッシュ関数を使ってダイジェストを生成する。
  • 受信したデータ,(4)で生成したダイジェスト及び送信者Aの署名検証鍵を用いて,署名を検証する。

  • メッセージが送信者Aからのものであることの確認
  • メッセージの改ざん部位の特定
  • メッセージの盗聴の検知
  • メッセージの漏えいの防止
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ
解説
手順に示された処理は、デジタル署名の流れを表しています。
デジタル署名は、公開鍵暗号方式を使ってデジタル文書の正当性を保証する技術で、この仕組みによって「発信者が正当であるか」と「改ざんの有無」の2点を確認できます。また改ざんの検知はできますが、改ざん部位の特定および訂正機能はもちません。
  • 正しい。送信者の秘密鍵で暗号化された署名は、対となる送信者の公開鍵でしか復号できません。Aの公開鍵で署名が復号できたということから送信元がAであることを確認できます。
  • 改ざん部位を特定する機能は持ちません。
  • 通信経路上での盗聴を検知する仕組みはありません。
  • メッセージ本文は暗号化しないので情報漏えいの防止はできません。
37.png

この問題の出題歴


Pagetop