【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問24

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問24

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
暗号文	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従ってぐちゃぐちゃに変換したデータ
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
公開鍵暗号方式	「みんなにばらまく鍵」と「自分だけが持ってる鍵」の2つを使って暗号化を実現する方式
公開鍵	公開鍵暗号方式で使う、みんなにばらまく鍵
秘密鍵	公開鍵暗号方式で使う、自分だけが持つ鍵
電子署名	コンピュータの世界のハンコ
ディジタル署名	コンピュータの世界のハンコ。公開鍵暗号方式の仕組みを利用した電子署名
署名鍵	デジタル署名の話で出てくる秘密鍵の呼び名（のひとつ）
検証鍵	デジタル署名の話で出てくる公開鍵の呼び名（のひとつ）
改ざん	こっそり書き換えちゃうこと

問題

問題文
ディジタル署名における署名鍵の使い方と，ディジタル署名を行う目的のうち，適切なものはどれか。
ピヨ意訳：デジタル署名の話だよ。署名鍵の使い方とデジタル署名をやる目的の説明として正しいのは、どれ？

解答選択肢
ア	受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。
ア	ピヨ意訳：受け取った方が署名鍵を使って暗号文を元に戻せるようにする
イ	送信者が固定文字列を付加したメッセージを署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。
イ	ピヨ意訳：送る方が署名鍵を使って暗号化することによって、途中で改ざんされたときに受け取った方が改ざん部位を特定できるようにする
ウ	送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。
ウ	ピヨ意訳：送る方が署名鍵を使って署名を作り、それをくっつけて送ることによって、受け取った方が「あぁ、確かにアイツから送られてきたな」と確認できるようにする
エ	送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。
エ	ピヨ意訳：送る方が署名鍵を使って暗号化することによって、中身を関係者以外に分からないようにする

正解

正解
ウ	送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。
ウ	ピヨ意訳：送る方が署名鍵を使って署名を作り、それをくっつけて送ることによって、受け取った方が「あぁ、確かにアイツから送られてきたな」と確認できるようにする

ピヨピヨ解説

署名鍵はデジタル署名を作るときに使う鍵です。
デジタル署名では「公開鍵暗号方式」という仕組みが使われます。
公開鍵暗号方式における秘密鍵をデジタル署名の話では「署名鍵」や「署名生成鍵」などと表現します。

また、デジタル署名の主な目的は

１．「誰が作ったよ～」を示す
２．「改ざんされてないよ～」を示す

です。

長くなるので、そこら辺のあれやこれやについては、ここでは触れません。
知りたい人は、用語「デジタル署名」の説明をご覧ください。

以上を踏まえて、それぞれの選択肢を見ていきましょう。

「ア：受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。」は違います。
署名鍵はデジタル署名を作るときに使う鍵です。
送信者が使います。

「イ：送信者が固定文字列を付加したメッセージを署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。」も違います。
まず「送信者が署名鍵を使って暗号化することによって」改ざんを知ることができるのではありません。
「送信者が署名鍵を使って暗号化したのを受信者が検証鍵（公開鍵）を使って元に戻すことによって」改ざんを知ることができるのです。
また、デジタル署名では改ざん「部位」は特定できません。

「ウ：送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。」は正しいです。
送る方が署名鍵を使って署名を作ります。
「誰が作ったよ～」を示すのがデジタル署名の目的のひとつです。

「エ：送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。」は違います。
デジタル署名は「本体にくっつけて送るデータ」です。
本体は暗号化されません。
ですから、盗聴すればメッセージの内容は関係者以外でも分かります。

ということで「ウ：送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。」が正解です。