平成22年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

デジタル書類に「タイムスタンプ（郵便局の消印）」を押して、存在証明と改ざん防止を保証する

電子データの作成時間を保証する「タイムスタンプ（時刻認証）」の問題だよ。タイムスタンプ局（TSA）が発行するタイムスタンプは、「その時刻に、確かにそのデータが存在していたこと（存在証明）」と、「それ以降、データが一切書き換えられていないこと（非改ざん証明）」を客観的に証明してくれるんだ。これによって、後から「そんな書類は作っていない！」と言い逃れ（否認）するのを防ぐことができるよ。

この問題で問われていること

デジタルデータにタイムスタンプを付与することで得られる、「その時刻に存在していたことの証明」および「後からの作成・存在の否認を防止する効果」を正しく述べた選択肢を選ぼう。

タイムスタンプの効果

タイムスタンプ機関は、文書のハッシュ値に時刻情報を付けます。これにより、その時刻には確かにこの内容があったと示せます。

文書ハッシュ + 時刻情報\n-> その時刻以前の存在を証明\n-> 否認防止に寄与

確認ポイント

• タイムスタンプだけでコピーの流用を防ぐ仕組みではありません。
• 第三者の改ざんを直接防ぐものでもありません。
• 存在時刻の証明と作成否認防止に注目します。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。タイムスタンプは「この時刻にはこの文書が存在していたよ」と証明するハンコのようなもの。コピー禁止シールではないので、作成者が後で内容を別文書へ流用すること自体は防げないよ。

選択肢イ

不正解だよ。タイムスタンプは文書に日付入りの受付印を押すイメージで、コピーガードではないよ。第三者が内容を別の文書にコピーして使うことを直接止める仕組みではないんだ。

選択肢ウ（正解）

正解だよ。タイムスタンプは、役所の窓口で「この書類はこの日時には確かにありました」と受付印を押してもらう感じ。さらに作成者と結び付く仕組みと組み合わせることで、後から作成者が「そんな文書は作っていないよ」と言い逃れしにくくできるんだ。

選択肢エ

不正解だよ。前半の「その時刻以前に存在したことを示す」は合っているよ。でも、タイムスタンプは泥棒を玄関で止める鍵ではなく、後から「この文書、あの時点から変わってないよね」と確認するための封印に近いもの。第三者の改ざん行為そのものを防止するわけではないよ。