情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
検証鍵を配るときの確認
条件を整理し、答えを選んでから解き方を確認しましょう。
取引先が署名付き文書と公開鍵を送った。署名がその公開鍵で検証できたが、公開鍵が本当の取引先のものかは未確認。判断はどれか。
答え・解き方を読む
公開鍵と相手の対応を信頼できる方法で確認する必要がある
考える順序
- 1署名検証は対応する鍵についての整合を調べる
- 2信頼する相手へ結び付ける鍵であることが必要
- 3証明書や既知の経路等で鍵の対応を検証する
選択肢ごとの理由
- 正解 · 公開鍵と相手の対応を信頼できる方法で確認する必要がある
署名検証は対応する鍵についての整合を調べる。信頼する相手へ結び付ける鍵であることが必要。証明書や既知の経路等で鍵の対応を検証する。
- 比較 · 検証できれば鍵の所有者が誰かも自動的に保証される
署名検証の成功だけでは渡された鍵の身元を保証しません。
- 比較 · 公開鍵のビット長を確認すれば相手の本人確認も済む
鍵の強度と、その鍵が誰に属するかは別の確認です。
- 比較 · 文書のハッシュ値が一致すれば公開鍵の身元確認は省ける
ハッシュ一致だけでは署名鍵と主張する主体の結び付きを確認できません。