コード署名とは？

コード署名の意味

ソフトウェアやマクロ、ドライバなどのプログラムに開発元がディジタル署名を付け、配布元が本物であることと改ざんされていないことを利用者側で確認できるようにする仕組み。マルウェアの混入対策として問われる。

コード署名の具体例

社内で作ったExcelマクロを各部署に配る際、署名を付けていないと利用者の画面に警告が出て実行できない。情報システム部門が社内向けの証明書でマクロに署名し、署名の無いマクロは実行しない設定を全端末に配布した。

コード署名は試験でどう引っ掛けられる？

署名があっても中身が安全とは限らない。署名は「誰が作ったか」と「改ざんの有無」を示すだけで、攻撃者が正規の証明書を盗めば悪意あるプログラムにも署名できる。署名の確認とマルウェア対策は別々に必要。

コード署名と関連する用語

• ディジタル署名
• マクロウイルス
• ディジタル証明書

コード署名が出た過去問

• アプリケーションプログラムやデバイスドライバなどを安全に配布したり、それらが不正に改ざんされていないことを確認したりするために利用するものはどれか。

  正解：コード署名

  要点：コード署名は配布元の確認と改ざん検知を可能にする

  コード署名は、ソフトウェアの配布者がプログラムにデジタル署名を付ける仕組みである。利用者は署名を検証することで、配布元が確かにその開発者であること、および配布後にプログラムが改ざんされていないことを確認できる。ドライバやアプリの安全な配布に用いられる。

  出典：平成29年度 秋期 ITパスポート試験 問72（IPA）