メッセージ認証コード（MAC）とデジタル署名を比較したとき、デジタル署名だけが提供できる特性として、最も適切なものはどれか。

なぜ ア は間違いか

改ざん検知はMACも同様に実現できます。MACはメッセージと共通鍵をもとにハッシュ値を生成するため、通信経路で1ビットでも変わると受信側の計算値と一致しなくなります。改ざん検知はむしろMACが得意とする機能です。

なぜ イ は間違いか

送信者認証もMACで実現できます。「この共通鍵を知っているのは正規の送受信者だけ」という前提のもと、正しいMACを生成できた時点で正当な相手だと確認できます。ただし認証できる範囲は同じ鍵を共有している当事者間に限られます。

なぜ エ は間違いか

MACもデジタル署名も、メッセージを暗号化して秘匿する機能は持ちません。どちらも「誰が・どんな内容を送ったか」の真正性を保証する仕組みであり、秘匿が必要な場合はAESなどの暗号化と別途組み合わせて使います。