令和5年度 春期 応用情報技術者試験 午前 問38
テクノロジセキュリティ技術
この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。
解答・解説を読む
正解: 選択肢ウ
RSA方式を用いたデジタル署名の仕組みでは、公開鍵暗号方式の技術を応用して送信元の証明と改ざんの検知を行います。
送信者は、送信するメッセージからハッシュ関数を用いてハッシュ値（メッセージダイジェスト）を算出し、それを自身の秘密鍵で暗号化してデジタル署名を作成します。
受信者は、受け取ったデジタル署名を送信者の公開鍵を用いて復号（検証）し、メッセージダイジェストを取り出します。同時に、受信したメッセージ自体からもハッシュ値を計算し、両者が一致するかを確認することで正当性を証明します。
したがって、デジタル署名の「検証鍵」は送信者の公開鍵であり、受信者が「デジタル署名からメッセージダイジェストを取り出す」ために使用します。
各選択肢の解説
- ア: 「受信者の公開鍵」は、機密性を保つ暗号化通信において、送信者がメッセージを暗号化する際に使用します。デジタル署名の作成や検証には使用しません。
- イ: 「受信者の秘密鍵」は、暗号化通信において、受信者が暗号文を復号する際に使用します。デジタル署名の作成や検証には使用しません。
- ウ: 正解です。デジタル署名の検証鍵は送信者の公開鍵であり、受信者がデジタル署名からメッセージダイジェストを取り出す際に使用します。
- エ: 「送信者の秘密鍵」は、送信者がデジタル署名を作成するための署名鍵として使用します。設問で問われている「検証鍵」ではありません。