出典：平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問19
予備知識
| 用語 | 意味 |
|---|
| デジタル証明書 | コンピュータの世界における、どこかの誰かが発行した身元証明書。印鑑証明みたいなもの |
| 暗号 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃにしたデータ |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| 復号 | 暗号を暗号化前の状態に戻すこと |
| 暗号鍵 | 暗号化したり、復号するときに使うデータ |
| 鍵 | 今回は「暗号鍵」の省略表現 |
| 公開鍵暗号方式 | 「みんなに ばらまく鍵」と「自分だけが持ってる鍵」の2つの鍵を使って やり取りする暗号化のやり方 |
| 公開鍵 | 公開鍵暗号方式で使う、みんなに ばらまく鍵 |
問題
| 問題文 |
|---|
| 二者間で商取引のメッセージを送受信するときに，送信者のディジタル証明書を使用して行えることはどれか。 |
| ピヨ意訳：ディジタル証明書でできることって、なに？ |
| 解答選択肢 |
|---|
| ア | 受信者が，受信した暗号文を送信者の公開鍵で復号することによって，送信者の購入しようとした商品名が間違いなく明記されていることを確認する。 |
| ピヨ意訳：商品名の確認 |
| イ | 受信者が，受信した暗号文を送信者の公開鍵で復号することによって，メッセージの盗聴を検知する。 |
| ピヨ意訳：盗聴の検知 |
| ウ | 受信者が，受信したディジタル署名署名を検証することによって，メッセージがその送信者からのものであることを確認する。 |
| ピヨ意訳：送信者の確認 |
| エ | 送信者が，メッセージに送信者のディジタル証明書を添付することによって，メッセージの盗聴を防止する。 |
| ピヨ意訳：盗聴の防止 |
正解
| 正解 |
|---|
| ウ | 受信者が，受信したディジタル署名を検証することによって，メッセージがその送信者からのものであることを確認する。 |
| ピヨ意訳：送信者の確認 |
難易度設定
