問90
頻出度★★★
PKI(公開鍵基盤)の特徴として, 適切なものはどれか。
令和8年度 ITパスポート試験 問90
この問題の解説と、これまでの解答の記録です。
解説
問 90
不正解ア
PKI が扱うのは公開鍵と秘密鍵から成る公開鍵暗号方式の鍵であり、共通鍵(共通鍵暗号で使う対称鍵)の所有者確認を提供する仕組みではありません。共通鍵は当事者間で安全に共有して秘匿するもので、その所有者を証明書で保証するという考え方自体が PKI の対象外です。
不正解イ
「信頼の輪(Web of Trust)」によって知人が署名した鍵を信頼するのは、PGP に代表される分散型の信頼モデルです。PKI は信頼の輪ではなく、認証局を頂点とする階層型(ツリー型)の信頼構造によって公開鍵の正当性を保証します。両者は別方式であり、これは PKI の特徴ではありません。
- ウ
正解 PKI(公開鍵基盤)は、公開鍵が「誰のものか」を第三者機関である認証局(CA)が保証する仕組みです。CA は申請者の本人確認を行ったうえで、公開鍵と所有者情報を結び付けた電子証明書(デジタル証明書)を発行し、自らの秘密鍵で署名します。利用者はこの署名を CA の公開鍵で検証することで、電子証明書が改ざんされておらず正当であることを確認できます。したがって「電子証明書の正当性を認証局が保証する」とするウが正解です。
不正解エ
秘密鍵は所有者だけが厳重に管理し、決して他者に渡したり公開したりしてはならない鍵です。秘密鍵を公開すれば本人なりすましや署名偽造が可能になり暗号の前提が崩れます。PKI が公開するのは公開鍵であって秘密鍵ではないため、「秘密鍵を安全に公開する方法」は誤りです。
ここがポイント
- PKI(公開鍵基盤)は認証局(CA)が電子証明書を発行・署名し、公開鍵と所有者の結び付きの正当性を保証する、CA を頂点とした階層型の信頼モデルである。
- 秘密鍵は本人のみが秘匿管理し公開しない。第三者に配布・公開してよいのは公開鍵だけであり、「信頼の輪」は PKI ではなく PGP の方式である。
用語