情報セキュリティマネジメント試験情報＆徹底解説

設問の手順は、デジタル署名の作成と検証の流れを表しています。

デジタル署名は、公開鍵暗号方式の秘密鍵・公開鍵の鍵ペアを使用して、メッセージ（データ）が改ざんされていないこと、署名を作成したのが送信者本人であることを確かめる技術です。なお、改ざんの検知はできますが、改ざん部位の特定および訂正機能はもちません。

• 正しい。送信者の秘密鍵で作成された署名は、対となる送信者の公開鍵でしか検証をすることができません。Aの公開鍵で署名の検証ができたということは、その署名はAの秘密鍵で作成されたということを意味します。秘密鍵を所有しているのはAだけですから、送信者がAであることを確認することができます。
• 改ざんを検知する機能はありますが、その部位が改ざんされたのかを特定することはできません。
• 通信経路上での盗聴を検知する機能はありません。
• メッセージそのものは暗号化していないので、漏えい防止はできません。