暗号・認証の基礎
情報セキュリティマネジメント試験｜送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか
送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか。
ア送信者の秘密鍵で生成し受信者が公開鍵で検証して作成者と改ざんの有無を確認する。
イ共通の鍵を双方で秘密に保持し同じ鍵で暗号化と復号を行い通信内容を秘匿する手口である。
ウ利用者の指紋や虹彩などの身体的な生体情報を読み取って本人かどうかを照合する。
エ通信経路を暗号化のトンネルで包み盗聴を防ぎつつ離れた拠点間を仮想的に安全に接続する仕組みである。
正解
ア．送信者の秘密鍵で生成し受信者が公開鍵で検証して作成者と改ざんの有無を確認する。
デジタル署名は、署名対象のハッシュ値を送信者の秘密鍵で暗号化して生成し、受信者が送信者の公開鍵で検証することで、その作成者が本人であること(真正性)とデータが改ざんされていないこと(完全性)を確認できる仕組みである。
?選択肢ごとの解説
ア ○デジタル署名は、署名対象のハッシュ値を送信者の秘密鍵で暗号化して生成し、受信者が送信者の公開鍵で検証することで、その作成者が本人であること(真正性)とデータが改ざんされていないこと(完全性)を確認できる仕組みである。
イ ×共通鍵暗号の説明で、秘匿が目的であり作成者証明や非改ざん確認とは異なる。
ウ ×生体認証の説明で、本人確認の手段ではあるが署名による完全性検証とは別概念である。
エ ×VPNの説明で、経路の暗号化が主眼でありデータの署名検証とは無関係である。
暗号・認証の基礎の他の問題
認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれかパスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれかサーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0009