detached signatureを作成する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

release.tar.xz本体を変更せず、別file release.tar.xz.sigへbinary detached signatureを作成する。

適切なコマンドはどれか。

ヒント1: ヒント

detached、cleartext、encrypt、verifyのoutput形式と目的を比較する。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

--detach-sign: dataと別fileのsignatureを作る。
--clearsign: readable textとASCII signatureを一体化する。
--encrypt: dataのconfidentialityを提供する。
--verify: 既存signatureを検証する。
gpg --output release.tar.xz.sig --detach-sign release.tar.xz: 本体と分離したbinary signatureを作成する。

詳細解説

誤りgpg --encrypt release.tar.xz

dataを暗号化しsignatureを作らない。

誤り。encryptは内容を読めなくするが、signerのauthenticityを示すsignature作成ではない。

誤りgpg --clearsign release.tar.xz

text向けcleartext signature形式でbinary detached fileではない。

誤り。clearsignは主にtextをsignatureと一体化し、binary archive本体をそのまま保つdetached形式ではない。

正しいgpg --output release.tar.xz.sig --detach-sign release.tar.xz

本体と分離したbinary signatureを作成する。

正しい。archive本体を変更せず、別の.sig fileへbinary signatureを出力する。

誤りgpg --verify release.tar.xz

既存signatureを検証するoperationで作成しない。

誤り。verifyは受信側の検査operationで、新しいsignatureを生成しない。

一時的な検証環境で実行できる例です。

printf '%s
' '--detach-sign=data stays separate from signature' '--output release.tar.xz.sig=signature file'

--detach-sign=data stays separate from signature
--output release.tar.xz.sig=signature file

基礎のおさらい

private keyでdata digestへ署名し、public keyで改変とsigner keyの対応を検証する。

署名は内容を秘匿しないため、必要ならsignとencryptを用途に応じて組み合わせる。

問題IDKP-110-893

確認環境GnuPG signing構文（署名なし）

最終技術確認2026-08-13