応用情報技術者 2015年 秋期 午前2 問37

手順に示す処理を行ったとき、検証できることはどれか【午前2 解説】

要点まとめ

• 結論：この手順で検証できるのは「当該日時にファイルが存在し、それ以降改ざんされていないこと」です。
• 根拠：第三者機関がハッシュ値と日時を結合し署名することで、その日時にファイルのハッシュ値が確定し、改ざんがないことを証明します。
• 差がつくポイント：日時の信頼性は第三者機関の署名に依存し、ファイルの送信や作成時刻ではなく「存在と改ざんの有無」を証明する点を理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 送信者Aがファイルのハッシュ値を計算し第三者機関に送る。
2. 第三者機関は受信日時を取得し、ハッシュ値と日時を結合。
3. 結合データにディジタル署名を付与し送信者Aに返送。
4. 送信者Aはファイルと署名済み結合データを受信者Bに送る。
5. 受信者Bは第三者機関の署名を検証し、ファイルのハッシュ値と照合。
6. 照合が一致すれば、署名日時にファイルが存在し改ざんされていないことが証明される。

選択肢別の誤答解説

• ア: 「受信者Bにファイルが到達したこと」は手順からは検証できません。
• イ: 「送信者Aが受信者Bにファイルを送信したこと」も証明できません。送信経路の証明は含まれていません。
• ウ: 「ファイルが作成されたこと」も証明できません。ハッシュ値の日時は第三者機関が受け取った日時であり、作成日時とは異なります。
• エ: 「ファイルが存在し、それ以降改ざんされていないこと」を正しく証明しています。

補足コラム

FAQ