平成23年度 秋期 システム監査技術者試験 午前II 問20

手順に示す処理を行ったとき、検証できることはどれか。

〔手順〕
(1) 送信者 A はファイルのハッシュ値を計算して、信頼できる第三者機関に送信する。
(2) 第三者機関は、信頼できる日時を保持しており、受信したハッシュ値とその受信日時を結合し（結合データ）、そのディジタル署名を生成し、ディジタル署名と結合データの組（ディジタル署名済みの結合データ）を送信者 A に返す。
(3) 送信者 A はファイルと第三者機関から送られてきたディジタル署名済みの結合データを受信者 B に送信する。
(4) 受信者 B は第三者機関のディジタル署名を確認し、ファイルから計算したハッシュ値と、ディジタル署名済みの結合データから取り出されたハッシュ値を照合する。そして、結合データから取り出された日時を確認する。