問83
頻出度★★★
PKIにおいて, 電子証明書が正当性を証明しているものはどれか。
平成27年度 秋期 ITパスポート試験 問83
この問題の解説と、これまでの解答の記録です。
解説
問 83
不正解ア
暗号化アルゴリズムは RSA などの公開された標準規格であり、証明書が正当性を保証する対象ではない。証明書はアルゴリズムそのものを証明するものではない。
不正解イ
共通鍵は送受信者だけが秘密に共有すべき鍵であり、公開される証明書に載せて配布する性質のものではない。PKI で証明書が保証するのは公開鍵であって共通鍵ではない。
- ウ
正解 電子証明書 (デジタル証明書) は、認証局 (CA) がデジタル署名を付して発行する証明書で、「この公開鍵は確かにこの所有者のものである」ことを保証する。すなわち正当性が証明されている対象は所有者の「公開鍵」である。相手の公開鍵が本物だと保証されることで、その公開鍵で暗号化したり署名を検証したりする通信の信頼が成り立つ。したがって「ウ 公開鍵」が正しい。
不正解エ
秘密鍵は所有者本人だけが厳重に保管し、決して他者に開示してはならない鍵である。証明書に記載・配布されることはなく、正当性を証明される対象でもない。
ここがポイント
- 電子証明書 (デジタル証明書) は認証局 (CA) が発行し、所有者と「公開鍵」を結び付けてその公開鍵の正当性を保証する。
- 公開鍵暗号方式では公開鍵は配布・公開してよいが、秘密鍵・共通鍵は秘密に保持する。証明書が保証するのは配布される公開鍵である。
用語