応用情報技術者 試験情報＆徹底解説

• 正しい。デジタル署名の手順です。送信者は、メッセージのハッシュ値を送信者の秘密鍵を使用して署名を作成し、メッセージに署名を付加して送信します。受信者は、受信したメッセージのハッシュ値を計算し、それと送信者の公開鍵を使用して署名を検証します。送信者の公開鍵で署名の検証に成功すれば、署名が送信者の秘密鍵で作成されたことの証明となります。
• 暗号化通信では、受信者の公開鍵で暗号化し、受信者の秘密鍵で復号します。送信者の署名鍵はメッセージの暗号化に使用しません。
• 署名鍵＝秘密鍵なので、秘密鍵でメッセージを暗号化することになります。秘密鍵で暗号化したメッセージは、公開鍵でも復号することができません。このため、関係者以外だけでなく関係者にもメッセージの内容がわからないようになります。
• デジタル署名の仕組みで確認できるのは改ざんがあったかどうかだけであり、改ざん部位の特定や訂正はできません。

【補足】
公開鍵と秘密鍵が同じ構造であるRSAに限っては、一方の鍵で暗号化したものは、他方の鍵で復号することができます。つまり、秘密鍵で暗号化、公開鍵で復号することが可能ですので、送信者の公開鍵でもメッセージを元に戻すことができます。