ITパスポート 2012年 春期 問59

ディジタル署名を用いることで可能なことはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 「ディジタル署名」の意味を思い出す。要点は「誰が」「改ざんされたか」を確認できること。
2. 各選択肢が「検出（detect）」「防止（prevent）」「通知（notify）」「漏えい防止（confidentiality）」のどれに当たるかを判定する。
3. ディジタル署名は改ざんの検出（整合性の確認）や送信者の認証に使うが、改ざんそのものを物理的に防ぐわけではない点で「防止」や「漏えい防止」とは異なると判断する。
4. 以上より、改ざんの検出に関する選択肢を選ぶ。

選択肢別の誤答解説

• ア: 署名された文書の暗号化方式の受信者への通知
  ディジタル署名は暗号化方式（どの暗号アルゴリズムを使ったか）を「通知」する仕組みではありません。暗号方式の情報は通信プロトコルやメタデータで扱われることがありますが、署名そのものの目的ではありません。
• イ: 署名された文書の改ざんの検出
  正解。文書のハッシュに署名を付け、受信側で検証することで、送信後に内容が書き換えられていないかを判定できます。改ざんがあれば検証に失敗します。
• ウ: 署名された文書の改ざんの防止
  誤り。ディジタル署名は「改ざんされていれば検出できる」手段です。物理的な改ざんを物理的に防ぐ装置ではありません。例えると、封蝋（ふうろう）が割れていれば開封を検出できるが、封を割られるのを止めるわけではありません。
• エ: 署名された文書の漏えいの防止
  誤り。文書の漏えい（第三者に内容を見られること）を防ぐには暗号化（encryption：内容を読めないようにする処理）やアクセス制御が必要です。ディジタル署名は内容を隠す役割は持ちません。

よくある誤解

1. 「署名＝暗号化」と混同する
   署名は主に整合性（内容が変わっていないか）と認証（誰が署名したか）を確認するためのものです。暗号化は内容を秘匿（第三者に読まれないようにすること）するための技術です。
2. 「署名があれば改ざんされない」と思う
   署名は改ざんを検出できますが、改ざんそのものを物理的に防ぐわけではありません。改ざんを防止したければアクセス管理や通信の保護が必要です。
3. 電子署名（法的文脈）とディジタル署名（技術）を同じものと考える
   法律上の「電子署名」は幅広い概念で、厳密な意味での「ディジタル署名」は暗号技術に基づくものです。区別して考えると理解しやすいです。

補足コラム

1. 文書からハッシュ値を作る（ハッシュ関数）。
2. そのハッシュ値を署名者の秘密鍵で暗号化して署名を作る。
3. 受信者は署名者の公開鍵（public key）でその署名を復号し、文書のハッシュ値と比較する。
   一致すれば改ざんされていないと判断できます。

FAQ