問55
頻出度★★★
PKI(公開鍵基盤)における電子証明書に関する記述のうち, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問55
この問題の解説と、これまでの解答の記録です。
解説
問 55
不正解ア
改ざんの検知は、受信者が手元でディジタル署名 (メッセージダイジェストの照合) を検証することで行う。認証局は証明書の発行・失効を管理するだけで、利用者間でやり取りされる通信内容そのものを受け取らず監視もしないので、認証局で改ざんを検知することはできない。
不正解イ
電子証明書は「公開鍵の持ち主を保証する」ためのものであり、メールの配送状況を追跡する仕組みではない。送達記録の証明が必要な場合は電子内容証明などの別サービスを使う。認証局は送達記録を保持しないため、問い合わせることはできない。
- ウ
正解 正解はウ。PKI (公開鍵基盤) における電子証明書とは、認証局 (CA) が「この公開鍵は確かにこの申請者 (所有者) のものである」ことを、CA 自身のディジタル署名を付けて証明する電子的な身分証明書である。受信者は、送信者から届いた電子証明書を CA の公開鍵で検証することで「公開鍵とその所有者の結び付き」が本物であると確認でき、その公開鍵を使って電子メールのディジタル署名を検証すれば、署名者が確かに証明書に記載された本人であると分かる。つまり、第三者が他人になりすまして署名を偽ることを検出できる。選択肢ウはこの「CA が公開鍵の所有者を保証することでなりすましを検出可能にする」という電子証明書の中核機能をそのまま述べており、適切である。
不正解エ
ディジタル署名は送信者が自分の秘密鍵で作成し、メールとともに受信者へ送るだけで、認証局を経由しない。認証局が個々の電子メールの控え (本文) を保持することはなく、もし保持すれば通信の秘密の面でも不適切である。
ここがポイント
- 電子証明書 (ディジタル証明書) = 認証局 (CA) が「公開鍵とその所有者の対応」を CA の署名付きで保証するもの。これにより公開鍵の正当性が確認でき、なりすましを検出できる。
- 役割分担を区別する: 改ざん検知・本人確認は受信者側でのディジタル署名検証、公開鍵の正当性保証は認証局。認証局はメール本文の中継・保管や送達記録の管理は行わない。
用語