問84の正解: エテクノロジ系/セキュリティ
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち、適切なものはどれか。
この設問が問うていること
デジタル署名が持つ効果(なりすまし・改ざんの検知)と限界について問う設問です。
アデジタル署名を受信者が検証することによって、不正なメールサーバから送信された電子メールであるかどうかを判別できる。
選択肢アの解説: デジタル署名で検証できるのは「送信者本人の鍵で署名されたか」であり、途中のメールサーバの不正を判別するものではありません。
イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって、送信者のなりすましを検知できる。
選択肢イの解説: デジタル署名は「送信者本人の公開鍵(証明書)」で検証するものであり、メールサーバの証明書で検証するわけではありません。
ウデジタル署名を付与すると、同時に電子メール本文の暗号化も行われるので、電子メールの内容の漏えいを防ぐことができる。
選択肢ウの解説: デジタル署名は改ざん防止・本人の証明を行うものであり、電子メール本文の暗号化(盗聴防止)は行わないため誤りです。
エ電子メール本文の改ざんの防止はできないが、デジタル署名をすることによって、受信者は改ざんが行われたことを検知することはできる。正解
選択肢エの解説: 物理的に通信経路上での書き換えを止めることはできませんが、改ざんされた事実を受信側で確実に検知できるため、適切です。
総合解説
電子メールにおける「デジタル署名」の目的と機能に関する設問です。デジタル署名は、送信者が「送信者本人であること(なりすましの防止)」と、「途中で本文が書き換えられていないこと(改ざんの検知)」を受信者が検証できるようにする仕組みです。しかし、署名自体は本文の書き換え(改ざん)行為そのものを物理的に防止することはできません(受信した後に、改ざんされた事実が検知できるだけです)。また、署名だけでは本文は暗号化されないため、漏洩を防ぐには暗号化(S/MIMEなど)が別途必要です。したがって、dが適切な記述です。
AIAIにその場で質問(デモ応答)
こんな聞き方もできます(タップで質問)