令和2年度 10月問100 自己署名証明書と送信者確認のリスク

問題

電子メールにデジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。

電子メールが正しい相手から送られてきたかどうかが確認できなくなる。

電子メールが途中で盗み見られている危険性が高まる。

電子メールが途中で紛失する危険性が高まる。

電子メールに文字化けが途中で発生しやすくなる。

先に解説を見る

正解ア

電子メールが正しい相手から送られてきたかどうかが確認できなくなる。

解説

デジタル署名を確かめるには、検証に使う公開鍵が、本当に相手のものかを確認する必要があります。信頼する認証局の証明書は、公開鍵と持ち主を結び付ける証拠になります。

自分で作った証明書には、信頼する第三者による本人確認がありません。別の信頼できる方法で確認していなければ、メールの相手が本物かを確かめられません。

電子メールが正しい相手から送られてきたかどうかが確認できなくなる。