問40令和2年度 10月テクノロジ系
送信者 A からの文書ファイルと，その文書ファイルのディジタル署名を受信者 B が受信したとき，受信者 B ができることはどれか。ここで，受信者 B は送信者 A の署名検証鍵 X を保有しており，受信者 B と第三者は送信者 A の署名生成鍵 Y を知らないものとする。
- アディジタル署名，文書ファイル及び署名検証鍵 X を比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。
- イ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵 Y によって生成されたことを確認できる。
- ウ文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
- エ文書ファイルとディジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ ディジタル署名の検証とは，受信した文書ファイルと署名を署名検証鍵で照合し，文書の完全性と署名者を確かめることである。検証に成功すれば，文書が改ざんされておらず，対応する署名生成鍵 Y で署名が生成されたと確認できる。
- ア 署名検証によって改ざんの有無は確認できるが，文書ファイルのどの部分が改ざんされたのかまでは判別できない。
- ウ ディジタル署名は文書の完全性と署名者を確かめる仕組みであり，マルウェア感染の有無を認証局に問い合わせる仕組みではない。
- エ 検証に失敗すれば不整合は分かるが，文書ファイルとディジタル署名のどちらが改ざんされたのかを特定することはできない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和2年度 10月 応用情報技術者試験 午前 問40