正答4
解説
正解は4です。
メッセージダイジェストを使った送信者のデジタル署名で、何ができるかを問う問題です。
送信者は、本文から作ったメッセージダイジェストを自分の秘密鍵で暗号化して署名とします。
受信者は、送信者の公開鍵で署名を復号し、受信した本文から作ったダイジェストと比べます。
【選択肢別解説】
1:× デジタル署名で確認できるのは、送信者本人であることと本文が改ざんされていないことです。
どのメールサーバを経由したかは判別できません。
2:× 送信者の署名は、送信者の公開鍵(送信者の証明書)で検証します。
送信側メールサーバのサーバ証明書で検証するものではありません。
3:× デジタル署名を付けても、本文は暗号化されません。
内容の漏えいを防ぐには、署名とは別に本文を暗号化する必要があります。
4:○ デジタル署名は改ざんそのものを防ぐことはできません。
ただし、ダイジェストが一致しなければ改ざんがあったことを受信者が検知できます。
【ポイント】
デジタル署名で実現できるのは、なりすましの検知と改ざんの検知です。
盗聴を防ぐ機密性は、暗号化によって実現します。