令和2年度 秋期 応用情報技術者試験 午前 問40

• ア: デジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。
  誤り。デジタル署名は文書全体の整合性を確認するものですが、改ざんされた具体的な部分を特定することはできません。

• イ: 文書ファイルが改ざんされていないこと，及びデジタル署名が署名生成鍵Yによって生成されたことを確認できる。
  正しい。受信者Bは送信者Aの署名検証鍵Xを使って、デジタル署名が正当であるかどうかを確認できます。これにより、文書が改ざんされていないことと、送信者Aによって署名されたことを検証できます。

• ウ: 文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
  誤り。デジタル署名の検証では、マルウェア感染の有無を確認することはできません。

• エ: 文書ファイルとデジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。
  誤り。デジタル署名が一致しない場合、文書ファイルまたは署名のどちらが改ざんされたかは特定できません。

答え

イ: 文書ファイルが改ざんされていないこと，及びデジタル署名が署名生成鍵Yによって生成されたことを確認できる。