メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち,適切なものはどれか。
- アデジタル署名を受信者が検証することによって,不正なメールサーバから送信された電子メールであるかどうかを判別できる。
- イデジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって,送信者のなりすましを検知できる。
- ウデジタル署名を付与すると,同時に電子メール本文の暗号化も行われるので,電子メールの内容の漏えいを防ぐことができる。
- エ電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。
正解と解説を見る
正解
エ 電子メール本文の改ざんの防止はできないが,デジタル署名をすることによって,受信者は改ざんが行われたことを検知することはできる。
デジタル署名は送信者の秘密鍵で本文(のハッシュ値)に署名し、受信者が送信者の公開鍵で検証することで、本文が改ざんされていないかを確認する仕組みである。ただし署名自体は改ざんを未然に防ぐものではなく、改ざんが行われたことを事後的に検知できるだけである点が正解の根拠。署名は暗号化ではないため本文の秘匿(漏えい防止)はできず、また検証に使うのは送信者の公開鍵であり送信側メールサーバの証明書ではない。