メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する記述のうち，適切なものはどれか。

テクノロジ系・一部改変

ア受信者がデジタル署名を検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。

なぜ違う: デジタル署名で検証できるのは送信者と内容の正当性であり，経由したメールサーバの正否は判別できない。

イ送信側メールサーバのサーバ証明書で受信者がデジタル署名を検証することによって，送信者のなりすましを検知できる。

なぜ違う: なりすまし検知に用いるのは送信者本人の公開鍵（証明書）であり，メールサーバのサーバ証明書ではない。

ウ電子メールにデジタル署名を付与すると，同時に本文の暗号化も行われるので，内容の漏えいを防ぐことができる。

なぜ違う: デジタル署名は本文の暗号化を行わないため，内容の漏えいを防ぐことはできない。

エ電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。

正解: エ

要点: デジタル署名では改ざんの防止はできないが，改ざんの検知はできる。

デジタル署名はメッセージダイジェストを用いて改ざんの有無を検知できるが，本文の暗号化や改ざんそのものの防止は行わない。よって「改ざんの防止はできないが，受信者は改ざんを検知できる」が適切である。

関連キーワード: 情報セキュリティ・デジタル署名・メッセージダイジェスト

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度 ITパスポート試験公開問題問84