長期間保管する配布物の真正性を、将来の量子計算の脅威も考慮した署名方式で検証したい。暗号化や鍵共有とは別に、KMSの対応する非対称署名機能を選ぶ。要件に合うのはどれか。

ハッシュ値だけでは、その値自体を攻撃者が差し替える場合に配布元を認証できない。

ML-KEMは鍵カプセル化の方式で、デジタル署名のML-DSAとは用途が異なる。

対称暗号による秘匿・認証と、公開鍵で配布元を検証する署名は同一の運用モデルではない。