システム監査技術者 2011年 午前2 問20

タイムスタンプの検証【午前2解説】

正解の理由

解法ステップ

1. 第三者機関が、ファイルそのものではなくファイルのハッシュ値を受け取ります。
2. 第三者機関はハッシュ値に信頼できる日時を付け、ディジタル署名を行います。
3. 受信者Bは署名を確認し、ファイルから計算したハッシュ値と、署名済みデータのハッシュ値を照合します。
4. ハッシュ値が一致すれば、確認した日時にそのファイルと同じ内容が存在し、以降に内容が変更されていないと判断できます。

選択肢別の誤答解説

• ア：正解です。タイムスタンプとハッシュ値の照合によって、当該日時に同じ内容のファイルが存在したこと、および以降に改ざんされていないことを検証できます。
• イ：日時は第三者機関がハッシュ値を受信した日時です。受信者Bにファイルが届いた日時を示すものではありません。
• ウ：送信者Aが受信者Bへファイルを送信した日時を直接証明する仕組みではありません。送信の事実や時刻を証明するには、別の仕組みが必要です。
• エ：証明できるのは、その日時にファイルが存在していたことです。ファイルがその日時に作成されたとは限りません。作成後、時間がたってからタイムスタンプを取得した可能性もあります。

よくある誤解

• タイムスタンプの日時を、受信者に届いた日時だと考える
  この日時は、第三者機関がハッシュ値を受け取った日時です。ファイルの送受信時刻とは区別しましょう。
• ファイルの作成日時を証明できると考える
  タイムスタンプが示すのは、その時点でファイルの内容が存在したことです。作成した瞬間までは証明しません。
• 第三者機関がファイルの中身を確認していると考える
  手順では、第三者機関が受け取るのはハッシュ値です。ファイル本体の内容を確認する必要はありません。

補足コラム

FAQ