DS検定 用語解説
電子署名とは
電子データの作成者と、作成後に改変されていないことの確認に用いる仕組み。
この記事の目次
まず押さえる結論
電子署名は、DS検定の「第7章 プログラミング・セキュリティ・AI運用」に出てくる用語です。見分けの要点は、電子署名は電子データの作成者の特定と改ざんの有無の確認に用いる仕組みです。コーディング支援はAIによるコード補完や生成の提案でプログラミング作業の効率化を助ける機能で、データの真正性を確認する仕組みではありません。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-10-02。
試験概要(公式)電子署名の具体例と、問題文で見る箇所・隣接概念との境界
電子署名を、役割と隣接概念の境界から捉える
電子データの作成者と、作成後に改変されていないことの確認に用いる仕組み。 試験では、処理の対象・目的・使う段階を別の概念と入れ替えた選択肢が出ます。何に対して何をする手法かを分けて確認します。
- 問題文で見る箇所
- AIによる提案でコードを書く効率を上げる機能ではなく、電子データの作成者と、作成後に改変されていないことを確認するための仕組みかを確認します。
- 隣接概念との境界
- 電子署名は電子データの作成者の特定と改ざんの有無の確認に用いる仕組みです。コーディング支援はAIによるコード補完や生成の提案でプログラミング作業の効率化を助ける機能で、データの真正性を確認する仕組みではありません。
誤答しやすい選択肢
- 作成者・改ざんの確認に用いる電子署名の説明に、AIによる作業効率化の機能であるコーディング支援の話を混同して当てはめる。定義の主語と処理対象を確認します。
- 電子署名の目的だけを見て、同じ目的を持つ別手法まで同じ用語とする。具体的な処理を比較します。
- 電子署名を使えば目的が必ず達成されると断定する。適用条件や評価を別に確認します。
4段階の判断手順
- 01問題文が状態、手法、評価指標、制度のどれを説明しているか決める。
- 02定義の中心となる対象と動作が電子署名に一致するか確認する。
- 03隣接概念と共通する目的ではなく、処理や条件の違いを見る。
- 04必ず・完全に・だけでよいという過度な断定がないか見直す。
到達条件: 電子署名を一文で説明し、最も混同しやすい隣接概念との違いを処理または条件から言える。
試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第7章 プログラミング・セキュリティ・AI運用」の問題で、取り違えやすい組み合わせです。
- ホワイトボックステストとブラックボックステストの取り違え。内部構造を見てテストするか、入出力の仕様だけを見てテストするかの違い。
- 共通鍵暗号と公開鍵暗号化方式を混同する。公開鍵暗号化方式では受信者の公開鍵で暗号化したデータの復号に受信者の秘密鍵が必要になる。
- MLOpsとAIOpsの範囲を混同する。MLOpsはAIモデルの性能維持管理、AIOpsはITシステム運用全般へのAI活用という異なる対象を指す。
関連する確認問題
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
取引先へ送る電子文書に送信者が電子署名を付け、受信者が署名を検証する。署名生成と検証に使う鍵の組合せとして正しいものはどれか。
正解は「送信者の秘密鍵で署名し、対応する送信者の公開鍵で検証する」である。NIST FIPS 186-5では、署名者は秘密に保つ秘密鍵をデジタル署名の生成に使い、検証者は対応する公開鍵を署名の検証に使う。これにより、署名者の真正性と署名後にデータが不正変更されていないことを確認できる。受信者の公開鍵で暗号化し受信者の秘密鍵で復号する流れは、内容を読めない形にして機密性を守る公開鍵暗号化の手順であり、送信者の署名検証とは鍵の所有者と向きが異なる。送信者の公開鍵で署名して秘密鍵で検証する組は役割が逆で、アクセストークンは認可されたAPIアクセスに使う情報であり電子署名鍵ではない。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
文書の作成者が本人であることと、文書が改ざんされていないことを、第三者が確かめられるようにしたい。使う仕組みはどれか。
作成者が本人であることと改ざんされていないことを、第三者が確かめられる仕組みが問われている。正解は「電子署名」である。電子署名は、作成者の秘密鍵で署名を付け、第三者が対応する公開鍵で確かめる仕組みで、作成者の確認と改ざんの有無の確認の両方ができる。「暗号化」は内容を読めなくして守る処理、「アクセスレベル」はアクセスの範囲を決める設定、「OAuth」は認可を安全に渡す仕組みであり、いずれも第三者が作成者や改ざんの有無を確かめるものではない。したがって、設問の仕組みは電子署名である。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
公開鍵暗号方式などの仕組みについての説明として、誤っているものはどれか。
誤っている説明を選ぶので、鍵の対応関係の取り違えを探す。正解は「公開鍵暗号方式では、受信者の公開鍵で暗号化したデータを、送信者の秘密鍵で復号する」である。公開鍵で暗号化したデータは、対になる秘密鍵でしか復号できず、受信者の公開鍵で暗号化したものは受信者の秘密鍵で復号する。送信者の秘密鍵では復号できない。公開鍵と秘密鍵の関係の説明、ハッシュ関数が固定長の値を計算する関数であること、電子署名が作成者の秘密鍵で署名して公開鍵で確かめる仕組みであることは、正しい説明である。したがって、送信者の秘密鍵で復号するとする説明が、設問の誤った説明である。
同じ章で確認したい用語
到達チェック
- 電子署名を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、電子署名に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部(運営者情報を見る)