問57
頻出度★★★
情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
平成28年度 春期 ITパスポート試験 問57
この問題の解説と、これまでの解答の記録です。
解説
問 57
不正解ア
VPN は拠点間や端末どうしを暗号化トンネルで結ぶ通信技術。PKI の電子証明書を利用して認証する構成もあるが、PKI そのものの構成要素ではなく、PKI が無くても VPN は成立しうるため必要不可欠とはいえない。
- イ
正解 PKI (公開鍵基盤) は、公開鍵暗号方式を安全に運用するための仕組みで、通信相手の公開鍵が本物であることを電子証明書 (デジタル証明書) によって保証する。この証明書を発行し、有効期限や失効の管理まで担う信頼できる第三者機関が認証局 (CA) である。認証局が存在しなければ証明書の正当性を保証できず PKI が成立しないため、必要不可欠な構成要素は「認証局」(イ) である。
不正解ウ
バイオメトリクス認証は指紋・虹彩・顔などの生体情報で本人を確認する認証方式。公開鍵と証明書に基づく PKI とは別系統の仕組みで、PKI の構成要素ではない。
不正解エ
ファイアウォールはネットワークの境界で通信を許可・遮断してアクセス制御を行う仕組み。証明書の発行・管理とは役割が異なり、PKI の構成要素ではない。
ここがポイント
- PKI (公開鍵基盤) の中核は、電子証明書を発行・管理する認証局 (CA)。認証局が公開鍵の正当性を保証することで PKI が成立する。
- VPN・生体認証・ファイアウォールはいずれも別の目的のセキュリティ技術であり、PKI の必須構成要素ではない点を区別する。
用語