跳到正文

平成23年度 秋期 ITパスポート試験 問7

这道题的解析和你的作答记录。

問7
頻出度★★★

電子証明書の申請から電子入札までの手続が図の①~⑥の手順で行われるとき,④で行う手続として,適切なものはどれか。 図:

                  ┌──────────────┐
                  │  入札実施団体  │
                  └──────────────┘
                   ↑↗③      ④↘  ↖⑤
                 ⑥↙
┌────────────────┐   ②   ┌────────┐
│ 電子入札参加企業 │ ←──── │  認証局  │
└────────────────┘        └────────┘
        └──── ①電子証明書の申請 ────→

- ① 電子入札参加企業 → 認証局: 電子証明書の申請 - ② 認証局 → 電子入札参加企業 - ③ 電子入札参加企業 → 入札実施団体 - ④ 入札実施団体 → 認証局 - ⑤ 認証局 → 入札実施団体 - ⑥ 入札実施団体 → 電子入札参加企業

出典 平成23年度 秋期 ITパスポート試験 問7
解説

問 7

  • 错误ア

    开标结果的通知,是由汇总了投标的招标实施团体告知投标参加企业的,因此在图中相当于最后的⑥「招标实施团体 → 电子投标参加企业」。认证机构并不参与投标的内容和能否中标,所以与④的对方(认证机构)对不上。

  • 错误イ

    数字证书的签发,是认证机构针对①的申请所作的应答,因此在图中相当于②「认证机构 → 电子投标参加企业」。④是由招标实施团体指向认证机构的箭头,发送方和接收方都与签发的场景相反,所以不适用。

  • ウ

    正解 ④是图中由「招标实施团体 → 认证机构」的箭头。在紧邻其前的③中,电子投标参加企业附上①②中从认证机构领取到的数字证书,向招标实施团体进行电子投标。站在收到投标的招标实施团体的立场上,它无法自行判定这份证书是否真的是正规的(是否还在有效期内、有没有中途被吊销)。签发证书、并且管理吊销信息的是认证机构(CA),因此要向作为签发方的认证机构查询、加以确认。这就是④的「确认数字证书的有效性」,而对它的回复就相当于⑤的「认证机构 → 招标实施团体」这条箭头。因此正确答案是ウ。

  • 错误エ

    实施电子投标,是参加企业附上证书提交投标文件的行为,因此在图中相当于③「电子投标参加企业 → 招标实施团体」。招标实施团体不会对认证机构去进行投标本身,所以不符合④。

ここがポイント
  • 认证机构(CA)的作用不只是签发数字证书,还包括管理证书的吊销,以及应答收到证书的一方提出的有效性确认(验证)查询。收到证书的验证方,要向签发它的认证机构查询该证书的有效性。
  • 对于使用公钥基础设施(PKI)的手续图,要靠箭头「从谁指向谁」的方向来确定各个步骤。申请→签发是在企业与认证机构之间,投标→开标结果是在企业与招标实施团体之间,有效性确认→回复是在招标实施团体与认证机构之间,可以按当事者的组合来区分开。
用語
解答問7ウ
练这一题

作答记录