令和5年度春期 ITストラテジスト 午前Ⅱ 問23

署名検証を考える視点

デジタル署名を検討するときは、暗号技術の名称や手順を先に当てはめず、誰が何を確認できる性質なのかを整理し、主張の範囲と前提条件を丁寧に切り分けて考えます。

この問題で問われていること

この問題では、署名に関する説明が、確認できる対象・確認する主体・成立に必要な前提を同じ範囲で述べているかという一点に注目し、表現の対応関係を丁寧に照合してください。

視点

用語を単独で覚えるのではなく、検証の目的、関係する情報、想定される利用者の組合せを対応づけて整理する。説明が示す範囲を広げすぎたり、別の安全性の主張を混ぜたりしないことが重要です。

確認ポイント

• 説明が扱う確認対象と、そこから導く主張の範囲が一致しているか。
• 確認する主体と、利用を想定している相手の関係が整理されているか。
• 成立条件や前提を、別の性質や追加の保証と混同していないか。

正解

イ

解説

デジタル署名を署名検証鍵Yで検証すると、文書ファイルが署名後に変更されていないことと、署名生成鍵Xに対応する署名であることを確認できます。ただし、改ざん箇所の特定やマルウェア感染の検査まではできません。

理由

署名生成鍵Xで作成された署名は、対になる署名検証鍵Yで文書ファイルとの対応を検証します。検証に成功すれば、受信した文書が署名対象から変更されていないこと、およびXに対応する鍵で署名が生成されたことを確認できます。

比較

検証結果が不一致でも、文書の一部が変更されたのか、署名データが変更されたのかを単独で判別できるとは限りません。また、デジタル署名は文書内容の安全性やマルウェア感染の有無を検査する仕組みではありません。

選択肢ア

これは不正解だよ。署名検証によって文書ファイルと署名の整合性が失われたことは確認できますが、文書のどの部分が改ざんされたかまで判別できるとは限りません。署名検証鍵Yの整合性を確認しても、改ざん箇所の特定機能にはなりません。

選択肢イ（正解）

これは正解だよ。署名検証鍵Yを使えば、受信した文書ファイルが署名生成後に改ざんされていないことを確認できます。また、署名が署名生成鍵Xと対になる鍵で検証できるため、Xによって生成された署名であることも確認できます。

選択肢ウ

これは不正解だよ。デジタル署名は、文書ファイルの完全性や署名の対応関係を確認する仕組みであり、ファイルがマルウェアに感染していないことを保証するものではありません。認証局への問い合わせで感染有無を確認する機能も示されていません。

選択肢エ

これは不正解だよ。文書ファイルまたはデジタル署名の内容が変更されると、署名検証が不一致になることはあります。しかし、その検証結果だけから、文書ファイルと署名のどちらが改ざんされたかを判別できるとは限りません。

学習のポイント

署名で保証できる完全性と作成者確認の範囲を整理する。