セキュリティ
ITパスポート試験|メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち,適切なものはどれか。
アデジタル署名を受信者が検証することによって,不正なメールサーバから送信された電子メールであるかどうかを判別できる。
イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって,送信者のなりすましを検知できる。
ウデジタル署名を付与すると,同時に電子メール本文の暗号化も行われるので,電子メールの内容の漏えいを防ぐことができる。
エ電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。
正解
エ.電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。
デジタル署名の役割は「改ざん検知」と「送信者認証(なりすまし防止)」であり、改ざん防止(物理的に変更できなくすること)ではない。受信者は受け取ったメール本文のハッシュ値を計算し、送信者の公開鍵で復号した署名内のハッシュ値と比較する。値が異なれば改ざんを検知できるため、エの記述が正確である。
?選択肢ごとの解説
ア ×デジタル署名は送信者本人の認証に使われるものであり、不正なメールサーバ経由かどうかの判別手段ではない。メールサーバの正当性確認にはDKIM・SPF・DMARCな…
イ ×送信者のデジタル署名は「送信者の秘密鍵」で作成され、「送信者の公開鍵」で検証する仕組みである。送信側メールサーバのサーバ証明書とは別のものであり、サーバ証明書で…
ウ ×デジタル署名は署名のみを行うものであり、メール本文の暗号化は行わない。暗号化が必要な場合はS/MIMEやPGPなどを用いて別途暗号化処理を施す。署名と暗号化は独…
エ ○デジタル署名の役割は「改ざん検知」と「送信者認証(なりすまし防止)」であり、改ざん防止(物理的に変更できなくすること)ではない。受信者は受け取ったメール本文のハッシュ値を計算し、送信者の公開鍵で復号した署名内のハッシュ値と比較する。値が異なれば改ざんを検知できるため、エの記述が正確である。
セキュリティの他の問題
IoT機器におけるソフトウェアの改ざん対策にも用いられ,OSやファームウェアなどの起動時に,それらのデジタル署名を検証し,正…情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として,適切なものはどれかバイオメトリクス認証の例として,適切なものはどれかESSIDをステルス化することによって得られる効果として,適切なものはどれか次の記述のうち,バイオメトリクス認証の例だけを全て挙げたものはどれか。Webページに歪んだ文字の列から成る画像を表示し,読み…出所が不明のプログラムファイルの使用を避けるために,その発行元を調べたい。このときに確認する情報として,適切なものはどれかシステムの利用者認証に関する対策として使用されるWAFの説明
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q84
