出所が不明のプログラムファイルの使用を避けるために，その発行元を調べたい。このときに確認する情報として，適切なものはどれか。

なぜ違う: アクセス権は誰が読み書きできるかを示すもので、発行元は分からない。

なぜ違う: OS上の所有者はファイルを置いた利用者を示すもので、発行元とは限らない。

なぜ違う: ハッシュ値は改ざん検知に使うもので、発行元の特定はできない。

要点: デジタル署名で発行元（署名者）の正当性を確認できる。

デジタル署名には発行元の証明書情報が含まれ、署名を検証することで誰が発行・配布したか（発行元）を確認できる。アクセス権や所有者情報、ハッシュ値では発行元を特定できない。

App Store

ITパスポートの学習アプリ（ITパストレ）