問40応用情報技術者 令和2年度 10月

解説

正解は2。ディジタル署名は、送信者Aが文書のハッシュ値を署名生成鍵Y（秘密鍵）で処理して作る。受信者Bは署名検証鍵X（公開鍵）で署名を検証し、受信した文書から求めたハッシュ値と照合する。一致すれば、文書が改ざんされていないことと、署名が対になる署名生成鍵Yで作られた（Aが署名した）ことを確かめられる。

• 1は、検証で分かるのは一致するかしないかだけで、どの部分が改ざんされたかまでは分からない。
• 3は、ディジタル署名はマルウェア感染の有無を保証しない。認証局は公開鍵の持ち主を証明する機関で、感染の確認はしない。
• 4は、文書と署名のどちらが改ざんされても検証は失敗するだけで、どちらが改ざんされたかは区別できない。

根拠：ディジタル署名の仕組み（公開鍵暗号とハッシュ関数による完全性と真正性の確認）。