ITパスポート 2022年 問70

電子メールにデジタル署名を付与することによって得られる効果だけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• デジタル署名は、受信側がメール本文が途中で改ざんされていないかを検証できます。したがって完全性（b）が向上します。
• 一方、デジタル署名自体はメールの中身を暗号化しません。したがって機密性（c：内容を第三者に読まれないこと）は向上しません。
• 可用性（a：必要なときに利用できること）を高める効果もありません。

解法ステップ

1. 用語の意味を確認する
   • 可用性（availability）：必要なときにデータやサービスが使えること。
   • 完全性（integrity）：データが改ざんされていないこと。
   • 機密性（confidentiality）：許可された者だけが内容を読めること。
2. デジタル署名の機能を整理する
   • 主に「改ざん検知」と「送信者の証明（非否認）」を行う。
   • 内容を暗号化して隠す機能は基本的に持たない。
3. 各選択肢と照らし合わせる
   • 「完全性」が含まれる選択肢を選ぶ → ウ（b）。

選択肢別の誤答解説

• ア: a, b（可用性が向上する を含む）
  誤り。デジタル署名は可用性を改善しません。可用性は冗長化やバックアップ、ネットワークの信頼性などで向上します。
• イ: a, c（可用性と機密性）
  誤り。デジタル署名は機密性（内容を隠すこと）を保証しません。機密性は暗号化（例えば公開鍵暗号や対称鍵暗号）で確保します。
• ウ: b（完全性）
  正しい。デジタル署名によりメールが途中で改ざんされていないかを検証できます。
• エ: b, c（完全性と機密性）
  誤り。完全性は向上しますが、機密性は向上しません。機密性を求める場合は、署名と合わせて暗号化を行う必要があります。

よくある誤解

1. 「署名＝暗号化」と混同する
   • デジタル署名はデータの改ざん検知と送信者証明のために作るもので、内容を暗号化して第三者から見えなくするわけではありません。暗号化は別の処理です。
2. 「署名があれば配達される／読める」と思う
   • 署名は可用性（配達の保証やサービスの継続性）に影響しません。配達の信頼性はメールサーバやネットワークの設計によります。
3. 「署名があれば絶対に安全」と考える
   • 秘密鍵が漏れると署名は偽造されます。鍵管理が非常に重要です。

補足コラム

• デジタル署名の仕組み（簡単な流れ）
  1. 送信者がメール本文のハッシュ値（要約、ハッシュ関数）を作る。
  2. そのハッシュ値を送信者の秘密鍵で暗号化（これが署名）。
  3. 受信者は送信者の公開鍵で暗号化部分を復号してハッシュ値を得る。さらに受信した本文からハッシュを作り、二つを比較する。
     違っていれば改ざんされたと判断します。
• 実際の利用例：S/MIME（Secure/Multipurpose Internet Mail Extensions：メールのセキュリティ拡張）や PGP（Pretty Good Privacy：個人向けの暗号・署名方式）で使われます。
• 署名と暗号化の組合せ：機密性も必要なら「署名してから暗号化（sign-then-encrypt）」のように両方を使います。

FAQ