Alice给Bob发送了一个经过她签名的文件，为了验证这个文件是否合法，Bob应该使用什么工具？

Alice发给Bob一个经Alice签名的文件，为了验证该文件来源的合法性，Bob需要使用Alice的公钥来验证数字签名。发送方使用自己的私钥加密数据文件（数字签名），接收方使用发送方的公钥来解密这个数字签名文件，如果解密成功，那么可以确认该文件是合法的并且来自发送方。因此，选项A“Alice的公钥”是验证文件来源合法性的正确方法。