問66
頻出度★★★
PKI における CA (Certificate Authority) の役割に関する記述として, 適切なものはどれか。
令和6年度 ITパスポート試験 問66
この問題の解説と、これまでの解答の記録です。
解説
問 66
不正解ア
「インターネットと内部ネットワークの間にあって、内部ネットワーク上のコンピュータに代わってインターネットにアクセスする」のは、プロキシサーバ (代理サーバ) の説明であり、CA の役割ではない。
不正解イ
「パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ」のは、ファイアウォールの説明である。証明書の発行とは無関係で、CA の役割ではない。
不正解ウ
「ドメイン名を基に IP アドレスとドメイン名の対応付けを行い、目的のサーバにアクセスさせる」のは、DNS (ドメインネームシステム) の説明である。名前解決の仕組みであって、CA の役割ではない。
- エ
正解 正解はエ。PKI (公開鍵基盤) における CA (認証局、Certificate Authority) は、利用者の公開鍵が本人のものであることを保証する信頼できる第三者機関である。具体的には、利用者の公開鍵に対してデジタル証明書 (公開鍵証明書) を発行し、その証明書に CA 自身のデジタル署名を付すことで鍵の正当性を保証する。また、鍵の漏えいや所属変更などで証明書が無効になった場合には、失効リスト (CRL) などを用いて証明書を失効させる役割も担う。エの「利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する」はこの CA の役割をそのまま述べており、適切である。
ここがポイント
- PKI における CA (認証局) は、公開鍵に対するデジタル証明書 (公開鍵証明書) の発行・失効を行い、公開鍵が本人のものであることを保証する信頼できる第三者機関である。
- プロキシサーバ・ファイアウォール・DNS はいずれもネットワーク機能であり、鍵の正当性保証を行う CA とは役割が異なる点を区別する。
用語