令和4年度春期 システムアーキテクト 午前Ⅱ 問16

認証技術が保証する対象を見極める

電子文書の信頼性を支える技術は複数あり、名称が似ていても証明できる事柄は異なります。各技術が何を保証し、何を保証しないのかという一点に注目して、問われている場面と照らし合わせて検討しましょう。

この問題で問われていること

この問題で大切なのは、技術の名称の暗記ではなく、その技術を使うことで利用者が何を確かめられるようになるかの理解です。問われている目的や状況を自分の言葉で言い直し、それに対応する保証の対象を考えてください。

視点

認証技術を整理するときは、その技術が証明しようとしている事柄、その証明を支えている根拠、証明できない範囲の三つを分けて考えると混同を防げます。同じ暗号の仕組みを土台にしていても、目的が違えば保証される内容も違います。名称や仕組みの似た部分ではなく、使った結果として何を主張できるようになるかに着目して比べることが大切です。

確認ポイント

• 問われている場面で、利用者が最終的に確かめたい事柄を一文で言い表せるか
• 各技術について、それを使うと何を主張でき、何は主張できないのかを区別できているか
• 名称や仕組みの似ている部分に引きずられず、保証の対象の違いで比べられているか

正解

エ

解説

eシールは、法人などの組織が作成した電子文書データについて、そのデータの発行元が確かにその組織であることと、作成後に改ざんされていないことを証明する仕組みです。

理由

eシールは、法人などの組織が発行した電子データの出所を確認し、データが作成後に改ざんされていないことを確認するために利用される。したがって、組織が作成した電子文書の作成者と完全性を証明するという説明が適切です。

比較

電子署名は、個人が電子文書に対して行った意思表示や本人確認と結び付く。一方、eシールは組織を単位として電子データの発行元を示す点が異なる。また、ゲーム内データに限定されるものでも、公共機関だけが使えるものでもない。

選択肢ア

これは不正解だよ。この説明は、インターネット上のゲーム内に限定されたキャラクターのイメージデータを対象としており、eシールが扱う組織発行の電子データの出所や完全性を示す仕組みとは対象が異なる。

選択肢イ

これは不正解だよ。この説明は、個人の意思表示や本人確認を必要とする電子文書に個人が行う電子署名の説明である。eシールは個人の意思表示を示すものではなく、法人など組織を単位としてデータの発行元を証明する。

選択肢ウ

これは不正解だよ。電子文書の作成者の証明と改ざん防止という目的の一部は関連するが、eシールの利用主体を国や地方自治体などの公共機関だけに限定している点が誤りである。

選択肢エ（正解）

これは正解だよ。法人が作成した電子文書について、作成者がその法人であることを確認でき、さらに作成後に改ざんされていないことも確認できるという説明は、eシールの役割に合致している。

学習のポイント

電子署名との違いを、証明対象が個人か法人などの組織かという点で整理する。