情報セキュリティマネジメント試験情報＆徹底解説

設問の手順は「タイムスタンプ」の仕組みを説明したものです。

タイムスタンプは、対象の電子データのハッシュ値と、信頼できる第三者機関である時刻認証局(TSA：Time Stamp Authority)が発行する時刻情報を含んだ電子データです。検証時には、電子データのハッシュ値とタイムスタンプ内のハッシュ値の比較により、次の2つを証明することができます。

付与時点での存在性

電子データが特定の時刻に存在していたこと

付与時刻以降の完全性

付与された時刻から検証した時刻までの間にその電子データが変更・改ざんされていないこと

タイムビジネス推進協議会のガイドラインでは、タイムスタンプは次のように定義しています。

「特定の電子情報と時刻情報を結合する事により、その時刻より前にそのデータが存在していたことの証明（存在証明）とその時刻から検証した時刻までの間にその電子情報が変更・改ざんされていないことの証明（非改ざん証明）することができる手段およびその証拠に結びつく情報」

結合データに付されたデジタル署名が正当である場合、結合データが第三者機関により作成され、かつ、改ざんされていないことが確認できます。その結果、結合データ内のハッシュ値に対応するファイルが特定の日時に存在し、それ以降変更されていないことが証明されます。

したがって「エ」が正解です。