ITパスポート 平成22年春期 問65

デジタル署名は、署名者の秘密鍵で作られた署名を対応する公開鍵で検証し、署名者とデータの改ざん有無を確認する仕組みです。取引相手と公開鍵の結び付きは、電子証明書などで確認します。

署名だけではデータの中身は隠れないため、盗聴による漏えいを防ぐには別途暗号化が必要です。また、閲覧権限の制御やマルウェアが存在しないことの保証も、デジタル署名そのものの機能ではありません。