令和5年度 ITパスポート 問84 解説
メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。
- アデジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。
- ウデジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。
- エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
答えを見る
正解 エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
要点デジタル署名で改ざんの検知と送信者の確認ができるが暗号化はされない
解説
デジタル署名は、受信者がメッセージダイジェストを比較することで本文の改ざんを検知できますが、改ざんそのものを防ぐことはできません。したがってエが正解です。
- ア：デジタル署名で確認できるのは送信者本人かどうかと改ざんの有無で、経由したメールサーバが不正かどうかは判別できないので誤り。
- イ：署名の検証には送信者の公開鍵（送信者のデジタル証明書）を使い、メールサーバのサーバ証明書は使わないので誤り。
- ウ：デジタル署名だけでは本文は暗号化されず、内容の漏えいは防げないので誤り。