令和6年度 ITパスポート 問77 解説
出所が不明のプログラムファイルの使用を避けるために,その発行元を調べたい。このときに確認する情報として,適切なものはどれか。
- アそのプログラムファイルのアクセス権
- イそのプログラムファイルの所有者情報
- ウそのプログラムファイルのデジタル署名
- エそのプログラムファイルのハッシュ値
答えを見る
正解 ウそのプログラムファイルのデジタル署名
要点デジタル署名で発行元の確認と改ざんの有無の検知ができる
解説
プログラムファイルのデジタル署名(コード署名)を確認すると、発行元が誰かを確かめられ、配布後に改ざんされていないことも検証できます。
- ア:アクセス権は、ファイルを読み書きできる利用者の設定で、発行元は分からないので誤り。
- イ:所有者情報は、そのPC上でファイルを所有するアカウントの情報で、発行元を示すものではないので誤り。
- エ:ハッシュ値は改ざんの有無の確認には使えますが、誰が発行したかは分からないので誤り。