問65
頻出度★★★
認証局 (CA:Certificate Authority) は, 公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。
平成29年度 春期 ITパスポート試験 問65
この問題の解説と、これまでの解答の記録です。
解説
問 65
不正解ア
ディジタルサイネージは、ディスプレイなどの電子表示媒体を使って広告や案内を表示する仕組みで、公開鍵や本人確認とは無関係。認証局の機能とは全く別の分野の用語である。
不正解イ
ディジタルフォレンジックスは、不正アクセスや情報漏えいなどの事後に、証拠となるデータを収集・保全・分析する調査技術。公開鍵の持ち主が本人かを確認する手段ではない。
- ウ
正解 正解は「ウ:電子証明書」。認証局 (CA) は、公開鍵とその持ち主 (組織や個人) の身元情報を結び付け、CA 自身のデジタル署名を付けた電子証明書 (デジタル証明書) を発行する。利用者はこの証明書を検証することで、受け取った公開鍵が確かに名乗っている本人のものであると確認できる。つまり「公開鍵の持ち主が間違いなく本人である」ことを保証する手段こそが電子証明書であり、CA はその発行・管理を担う信頼できる第三者機関である。
不正解エ
バイオメトリクス認証は、指紋・顔・虹彩などの身体的特徴で個人を認証する方式で、本人認証の一手法ではあるが、CA が公開鍵の持ち主を証明するために発行するものではない。CA が提供するのは電子証明書である。
ここがポイント
- 認証局 (CA) は、公開鍵と持ち主の身元を結び付け、自らのデジタル署名を付けた電子証明書 (デジタル証明書) を発行する信頼できる第三者機関である。
- 公開鍵暗号方式において「受け取った公開鍵が本当に本人のものか」を保証するのが電子証明書の役割であり、これが公開鍵基盤 (PKI) の中核となる。
用語