エンベデッドシステムスペシャリスト 2009年午前2 問20

問題文

インターネットで公開するソフトウェアにディジタル署名を添付する目的はどれか。

🖊️ 解答を隠して解いてみる

ア：ソフトウェアの作成者が保守責任者であることを告知する。

イ：ソフトウェアの使用を特定の利用者に制限する。

ウ：ソフトウェアの著作権者が署名者であることを明示する。

エ：ソフトウェアの内容が改ざんされていないことを確認できるようにする。（正解）

🔒 解説は解答すると表示されます

ソフトウェアにディジタル署名を添付すると、受信者は署名を検証して、署名後にソフトウェアの内容が改ざんされていないことを確認できます。そのため、正しいのはエです。

ディジタル署名の検証では、署名に対応する公開鍵を使って署名の正当性を確かめるとともに、ソフトウェアの内容から計算したハッシュ値が署名時のものと一致するかを確認します。内容が変更されていれば、ハッシュ値が変わるため、改ざんを検出できます。

「署名があれば著作権者だと証明できる」と考える
署名者の確認と、著作権の帰属の証明は異なります。
「ディジタル署名は利用者を制限する仕組み」と考える
ディジタル署名は主に、改ざんの検出や署名者の確認に使われます。利用制限とは目的が異なります。
「署名があるソフトウェアは安全だ」と考える
署名は内容の改ざん検出などに役立ちますが、ソフトウェアに脆弱性や不正な機能がないことまで保証するものではありません。

ディジタル署名では、一般にソフトウェアのハッシュ値を作成者の秘密鍵で署名し、受信者が公開鍵で検証します。署名の検証に成功すれば、署名に対応する鍵で署名されたことと、署名対象の内容が変更されていないことを確認できます。

ただし、誰の公開鍵かを信頼できる形で確かめるには、公開鍵証明書などの仕組みも重要です。

Q. ディジタル署名で確認できることは何ですか？
A. 署名の検証によって、署名者の確認や、署名後に内容が改ざんされていないことの確認ができます。

Q. ディジタル署名を付ければ、ソフトウェアの安全性も保証されますか？
A. いいえ。署名は改ざんの検出などに役立ちますが、ソフトウェアに脆弱性がないことや、悪意のある機能が含まれていないことまでは保証しません。

関連キーワード: ディジタル署名、ハッシュ関数、公開鍵暗号方式、公開鍵証明書、改ざん検出

\ せっかくなら /

エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？

すぐに利用可能！