ディジタル証明書による署名者確認

正解は ウ です。 送信者の証明書に含まれる公開鍵でディジタル署名を検証すると,メッセージがその送信者によるものであることと改ざんの有無を確認できます。 送信者の公開鍵で復号する対象は署名であり,暗号文の内容が正しい商品名かまでは保証しません。 ディジタル署名は盗聴そのものを検知する仕組みではありません。 証明書を添付するだけではメッセージの盗聴を防げません。

二者間で商取引のメッセージを送受信するときに,送信者のディジタル証明書を使用して行えることはどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問19
ア
受信者が,受信した暗号文を送信者の公開鍵で復号することによって,送信者の購入しようとした商品名が間違いなく明記されていることを確認する。
イ
受信者が,受信した暗号文を送信者の公開鍵で復号することによって,メッセージの盗聴を検知する。
ウ
受信者が,受信したディジタル署名を検証することによって,メッセージがその送信者からのものであることを確認する。
エ
送信者が,メッセージに送信者のディジタル証明書を添付することによって,メッセージの盗聴を防止する。