タイムスタンプサービスが証明する内容とは
基本情報技術者試験 平成29年度春期 午前 問41 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- ア
公式の記録において使われる全世界共通の日時情報を，暗号化通信を用いて安全に表示するWebサービス
- イ
指紋，声紋，静脈パターン，網膜，虹彩などの生体情報を，認証システムに登録した日時を用いて認証するサービス
- ウ
電子データが，ある日時に確かに存在していたこと，及びその日時以降に改ざんされていないことを証明するサービス
- エ
ネットワーク上のPCやサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービス
会話形式の解説
講師時刻に関係する説明が並んでいます。何を対象に、何を証明するサービスなのかを分けて考えましょう。
受験者時計を合わせる説明も、正確な日時を扱うので迷います。
講師時計合わせの対象はPCやサーバです。時計が合っていても、特定の電子データがその日時に存在した証拠にはなりません。
受験者共通の日時を安全に表示する説明も、同じ理由で違うのでしょうか。
講師はい。日時を表示することと、個別の電子データについて証明することは別です。
受験者生体情報を登録した日時で認証する説明は、データよりも利用者に注目していますね。
講師そのとおりです。指紋や虹彩などを使うのは利用者の認証に関する説明です。
受験者では、電子データがある日時に存在し、その後も改ざんされていないことを証明する説明が当てはまります。
講師正解です。タイムスタンプサービスでは、対象データのハッシュ値、つまりデータから求める要約値を用いて、その二つを確かめます。
受験者日時が出てくるだけでは足りず、電子データの存在時刻と、その後の非改ざんの両方を見るのですね。
講師はい。タイムスタンプの発行を担うのは時刻認証局です。時刻の表示や時計合わせとの違いも押さえておきましょう。
まとめ
タイムスタンプサービスは、電子データがある日時に存在したことと、それ以降に改ざんされていないことを証明します。共通の日時を表示することや機器の時計を合わせることだけでは、個別のデータについて証明できません。生体認証は利用者を認証するものです。選択肢では、扱う対象と証明する内容を分けて確認しましょう。
解答・解説
正解はウです
この問題のテーマ
タイムスタンプサービスが、電子データについて何を証明するかを問う問題です。
解き方の考え方
各選択肢が扱う対象と、証明する内容を分けて読みます。タイムスタンプは対象データのハッシュ値を用い、特定の時刻にそのデータが存在したことと、その後に変更されていないことを確かめる仕組みです。この二つに当てはまる説明を選びます。
選択肢ごとの解説
- ×ア 公式の記録において使われる全世界共通の日時情報を，暗号化通信を用いて安全に表示するWebサービス共通の日時を安全に表示しても、ある電子データがその時刻に存在した証拠にはなりません。日時の表示と、個別のデータに対する証明は別です。
- ×イ 指紋，声紋，静脈パターン，網膜，虹彩などの生体情報を，認証システムに登録した日時を用いて認証するサービス指紋や虹彩などを使う説明は、利用者を認証するサービスを指しています。タイムスタンプサービスが証明するのは、電子データの存在時刻と、その後に変更されていないことです。
- ○ウ 電子データが，ある日時に確かに存在していたこと，及びその日時以降に改ざんされていないことを証明するサービス電子データがある時刻に存在したことに加え、それ以降に改ざんされていないことを証明する説明です。タイムスタンプサービスの目的に一致するので、これが正解です。
- ×エ ネットワーク上のPCやサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービスPCやサーバの時計を合わせるための日時情報を扱っています。時計を合わせても、特定の電子データがその日時に存在したことまでは証明できません。
POINT
- 選択肢を比べるときは、日時そのものを扱うのか、電子データの証拠を扱うのかを見分けます。
- タイムスタンプの発行を担うのは時刻認証局です。
- 生体認証は利用者の認証、時計合わせは機器の時刻の調整に関する説明です。