暗号化に関する倫理的な懸念は、個人のプライバシー/セキュリティと、法執行、国家安全保障、公共の安全といった社会的なニーズとの間の緊張関係から生じることが多い。強力なエンドツーエンド暗号化は、犯罪者や外国の敵対者を含む不正な第三者によるデータへのアクセスを防ぐことができるが、プロバイダーが復号に必要な鍵を保有していない可能性があるため、令状があっても正当な政府による通信や証拠へのアクセスを制限する可能性もある。このため、「ゴーイングダーク」、合法的なアクセス、例外的なアクセスメカニズムやバックドアの提案に関する議論が活発化している。批判派は、アクセス用の暗号化を弱めると、意図的な脆弱性は悪意のある行為者によって悪用される可能性があるため、システムリスクが生じると主張する一方、支持派は重大な事件における捜査の必要性を強調する。どちらの立場であれ、政策論争に反映されている主な倫理的懸念は、暗号化によって、犯罪の防止や捜査に不可欠な情報への政府のアクセスが複雑化することである。他の選択肢は、主な倫理的論争を捉えていない。暗号化は企業以外にも広く有益であり、速度やストレージ容量の削減が主な目的ではない。したがって、正解はBである。

ソフトウェアにデジタル署名を行う際、組織はソフトウェア（またはそのマニフェスト）の暗号学的ハッシュ（ダイジェスト）を計算し、組織の秘密鍵を使用してそのダイジェストに署名します。検証は逆の方向で行われます。顧客（検証者）は組織の公開鍵を使用して署名を検証し、署名済みのダイジェストを復元/確認した後、受け取ったソフトウェアを独自にハッシュ化して結果を比較します。ダイジェストが一致し、署名が公開鍵で検証された場合、顧客はソフトウェアが署名後に改ざんされていないこと、および対応する秘密鍵の所有者によって署名されたことを強く確信できます。顧客は組織の秘密鍵を共有する必要は決してありません。共有するとセキュリティが損なわれ、偽造が可能になるためです。同様に、顧客自身の鍵は発行者の署名の検証には関係ありません。組織の公開鍵は通常、証明書チェーン（コード署名証明書）内に含まれており、検証者は発行者の身元と信頼性も検証できます。したがって、顧客は署名検証（署名済みダイジェストの「復号化」と表現されることが多い）に組織の公開鍵を使用します。

デジタル署名は、非対称鍵ペアを使用することで、完全性、真正性、そして通常は否認防止機能を提供します。署名者は秘密鍵を使用してメッセージ（通常はメッセージのハッシュ値／ダイジェスト値）に署名を作成します。秘密鍵は秘密に保持されるため、正当な署名者のみが有効な署名を作成できます。対応する公開鍵を持っている人は誰でも署名を検証できます。つまり、署名が公開鍵で生成されたメッセージダイジェスト値と一致し、署名されたデータが改ざんされていないことを検証します。これが、公開鍵は広く配布できる（多くの場合、X.509証明書内に含まれる）一方で、秘密鍵は署名者によって保護されなければならない理由です。署名に公開鍵を使用すると、誰でも署名を偽造できてしまいます。また、検証に秘密鍵が必要な場合は、署名者のみが検証できるため、公開検証の目的が損なわれてしまいます。
したがって、正しい鍵の役割は、署名には秘密鍵、署名の検証には公開鍵を使用することである。

ソフトウェアのデジタル署名は通常、アプリケーション（またはそのマニフェスト）をハッシュ化し、発行者の秘密鍵を使用してそのダイジェストにデジタル署名を作成することで機能します。秘密鍵は秘密であり、発行者によってのみ管理されるため使用されます。有効な署名を作成できるのは発行者のみです。検証者（顧客）は発行者の公開鍵を使用して署名を検証し、ダイジェストが受け取ったソフトウェアと一致することを確認します。これにより、2 つの重要な特性が得られます。完全性（ソフトウェアが変更されていないこと。変更があるとダイジェストが変更され、検証が失敗します）と真正性（署名が秘密鍵の所有者から来たことを証明する）です。オプション A は対称ストリーム暗号化を誤って説明しています。オプション C は秘密鍵の動作を「ブロック暗号化」として誤って一般化しています。オプション D は、検証には秘密鍵ではなく公開鍵が使用されるため間違っています。
この文脈における「秘密鍵による暗号化」は、機密性暗号化ではなく、署名と理解する方が適切です。したがって、正しい説明は、非対称秘密鍵を使用してファイルのダイジェストに署名し、対応する公開鍵でファイルの完全性と真正性を検証するというものです。

DER (Distinguished Encoding Rules) は、ASN.1 構造を標準的かつ曖昧さのない方法で表現するために使用されるバイナリ エンコーディング フォーマットです。X.509 証明書は ASN.1 を使用して定義され、DER は、任意のデータ構造に対して単一の一意のエンコーディングを保証する BER (Basic Encoding Rules) の厳密なサブセットを提供します。この「一意のエンコーディング」特性は、ハッシュやデジタル署名などの暗号化操作にとって重要です。なぜなら、同じ抽象データの異なるエンコーディングによって異なるハッシュが生成され、署名検証が破綻する可能性があるからです。対照的に、PEM はバイナリ エンコーディングではありません。これは基本的に、ヘッダー/フッター行 (例:
「BEGIN CERTIFICATE」)。PKIは証明書の発行、信頼、ライフサイクル管理のための包括的なフレームワークであり、エンコードではありません。RSAは暗号化/署名に使用される非対称アルゴリズムであり、証明書のエンコード形式ではありません。したがって、オプションの中でバイナリベースの証明書エンコードプロセスはDERです。