認証局が送信者に発行したディジタル証明書を使用して送信者又は受信者が行えることはどれか。

ア	受信した暗号文を復号して、盗聴を検知する。
イ	受信した暗号文を復号して、メッセージが改ざんされていないことと送信者が商取引相手として信頼できることを確認する。
ウ	受信したメッセージのディジタル署名を検証して、メッセージが改ざんされていないこととメッセージの送信者に誤りがないことを確認する。
エ	メッセージにディジタル署名を添付して、盗聴を防止する。

認証局が送信者に発行したディジタル証明書を使用して送信者又は受信者が行えることはどれか。

ア	受信した暗号文を復号して、盗聴を検知する。
イ	受信した暗号文を復号して、メッセージが改ざんされていないことと送信者が商取引相手として信頼できることを確認する。
ウ	受信したメッセージのディジタル署名を検証して、メッセージが改ざんされていないこととメッセージの送信者に誤りがないことを確認する。
エ	メッセージにディジタル署名を添付して、盗聴を防止する。

解答：ウ

＜解説＞

ディジタル証明書は、認証局(CA)が発行する、デジタル署名解析用の公開鍵が真正であることを証明するデータ。

メッセージに改ざんがないことを確認できる。

ア	×	メッセージ自体は暗号化されない。また、盗聴の検知はできない。
イ	×	メッセージが改ざんされていないことは検知できるが、送信者が商取引相手として信頼できることを確認することはできない。
ウ	○	受信したメッセージのディジタル署名を検証して、メッセージが改ざんされていないこととメッセージの送信者に誤りがないことを確認する。
エ	×	盗聴を防止することはできない。

キーワード

• 「ディジタル証明書」関連の過去問題・・・ディジタル証明書とは
  • 応用情報技術者 平成26年度(春季) 問39
  • データベーススペシャリスト 平成21年度(春季) 問16
  • 情報セキュリティスペシャリスト 平成23年度(特別) 問7
  • システムアーキテクト 平成23年度(秋季) 問25