タイムスタンプ
Timestamp
たいむすたんぷ
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
Related
他の資格での定義
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
ある時刻にその電子データが存在し、その後改変されていないことを証明する仕組み。時刻認証ともいう。時刻認証局が発行し、デジタル署名と組み合わせて契約書や証跡の証拠性を高める。
時刻認証局(TSA)が電子データのハッシュ値に正確な時刻情報を付けて署名したもの。その時刻にそのデータが存在していたこと(存在証明)と、以後改ざんされていないこと(非改ざん証明)を第三者に示せる。
電子データがある時刻に存在し、それ以降改ざんされていないことを第三者機関(時刻認証局)が証明する仕組み。文書のハッシュ値と時刻情報に署名して発行する。電子帳簿保存法への対応などで用いられる。
Past Exams
過去問での出題
過去問で 16 回出題(情報処理安全確保支援士試験 4・情報セキュリティマネジメント試験 3・ITパスポート試験 2・基本情報技術者試験 2・ネットワークスペシャリスト試験 2・応用情報技術者試験 1・ITストラテジスト試験 1・ITサービスマネージャ試験 1)。うち 2 回は用語そのものを問う問題です。
- 令和6年度 春期 ITストラテジスト試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 応用情報技術者試験 午前 問38選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問78選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 基本情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報セキュリティマネジメント試験 午前 問10(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
残り 6 件を表示閉じる
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成23年度 基本情報技術者試験 特別試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITパスポート試験 問61選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
知識情報(パスワードなど)、所持情報(ICカード、スマートフォンなど)、生体情報(指紋、顔など)の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。
一度しか使用できない使い捨てのパスワード。時刻同期方式やチャレンジレスポンス方式で生成される。パスワードが盗まれても再利用できないため、リプレイ攻撃への対策として有効。
