【過去問解説】平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問29

出典：平成30年度春期情報セキュリティマネジメント試験（SG）午前問29

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
暗号	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従ってぐちゃぐちゃに変換したデータ
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
復号	暗号を暗号化前の状態に戻すこと
暗号鍵	暗号化したり、暗号化されたのを元に戻すときに使うデータ
鍵	今回は「暗号鍵」の省略表現
暗号化方式	暗号化のやり方（方式）
公開鍵暗号方式	「みんなにばらまく鍵」と「自分だけが持ってる鍵」の2つの鍵を使ってやり取りする暗号化方式
公開鍵	公開鍵暗号方式において使われる鍵のうち、みんなにばらまく方の鍵
秘密鍵	公開鍵暗号方式において使われる鍵のうち、自分だけが持ってる鍵
ディジタル証明書	コンピュータの世界の印鑑証明。コンピュータの世界における「どこかの誰かが発行した身元証明書」
ディジタル署名	コンピュータの世界のハンコ。主に他の人に送るファイルにくっつけるデータで「そのファイルは○○さんが作ったやつですよ～」と「そのファイルは悪い人に改ざんされていませんよ～」を証明するもの。公開鍵暗号方式を使って実現されるよ

問題

問題文
ディジタル証明書をもつA氏が，B商店に対して電子メールを使って商品を注文するときに，A氏は自分の秘密鍵を用いてディジタル署名を行い，B商店はA氏の公開鍵を用いて署名を確認する。この手法によって実現できることはどれか。ここで，A氏の秘密鍵はA氏だけが使用できるものとする。
ピヨ意訳：デジタル証明書を持つピヨ太君が、ピヨ子さんに注文メールを送るよ。ピヨ太君は自分の秘密鍵を使ってデジタル署名をやり、ピヨ子さんはピヨ太君の公開鍵を使って、署名を確認するよ。このやり方で実現できるのは、どれ？

解答選択肢
ア	A氏からB商店に送られた注文の内容が，第三者に漏れないようにできる。
ア	ピヨ意訳：ピヨ太君がピヨ子さんに送った注文メールの内容が、他の人に漏れないようにできる
イ	A氏から発信された注文が，B商店に届くようにできる。
イ	ピヨ意訳：ピヨ太君からの注文メールがピヨ子さんに届くようにできる
ウ	B商店からA氏への商品販売が許可されていることを確認できる。
ウ	ピヨ意訳：ピヨ子さんがピヨ太君へ売るのを許可されていることが確認できる
エ	B商店に届いた注文が，A氏からの注文であることを確認できる。
エ	ピヨ意訳：ピヨ子さんのところに届いた注文メールがピヨ太君からのものだと確認できる

正解

正解
エ	B商店に届いた注文が，A氏からの注文であることを確認できる。
エ	ピヨ意訳：ピヨ子さんのところに届いた注文メールがピヨ太君からのものだと確認できる

ピヨピヨ解説

ごちゃごちゃといろいろ書いてありますが、要はデジタル署名（とデジタル証明書）について知っているかの問題ですね。
ちなみに、デジタル署名は「公開鍵暗号方式」と呼ばれるやり方を使って実現されます。

デジタル署名は

１．誰が作ったよ～
２．改ざんされてないよ～

を示すためにファイルにくっつけるデータです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：A氏からB商店に送られた注文の内容が，第三者に漏れないようにできる。」は、できません。
デジタル署名に暗号化の機能とかは付いていません。

「イ：A氏から発信された注文が，B商店に届くようにできる。」も、できません。
届くかどうかは運次第です……は言い過ぎにしても、デジタル署名に安心・確実・絶対に届ける仕組みは付いていません。

「ウ：B商店からA氏への商品販売が許可されていることを確認できる。」も、できません。
デジタル署名に販売許可を確認する仕組みなんて付いていません。

「エ：B商店に届いた注文が，A氏からの注文であることを確認できる。」は、できます。
デジタル署名は

１．誰が作ったよ～
２．改ざんされてないよ～

を示すためにファイルにくっつけるデータです。
「誰が作ったよ～」が確認できるので、注文主（送り元）の確認に使えます。

ということで「エ：B商店に届いた注文が，A氏からの注文であることを確認できる。」が正解です。