2017年度 春期 情報セキュリティマネジメント 午前 問22

ディジタル署名は、公開鍵暗号技術を応用して、データの作成者（署名者）の本人証明とデータの改ざん防止を行います。署名を作成する際には、署名者だけが持つ「秘密鍵」を使用します。これにより、第三者は勝手に署名を作成できません。一方、署名の正当性を検証する側は、署名者の「公開鍵」を使用します。公開鍵は誰でも入手できるため、署名が秘密鍵で作成されたものであることを確認できます。したがって、ディジタル署名の作成に秘密鍵、検証に公開鍵を用いるのが正しい組み合わせです。選択肢アとイは、公開鍵と秘密鍵の役割が逆になっているか、共通鍵（通信の暗号化などに使われる、送受信者間で共有する鍵）が誤って使用されています。選択肢ウも、検証に共通鍵を使用しており、公開鍵暗号の仕組みに反しています。