問55
頻出度★★★
PKI(公開鍵基盤)における電子証明書に関する記述のうち, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問55
这道题的解析和你的作答记录。
解説
問 55
错误ア
篡改的检测是由接收方在自己一侧验证数字签名（比对报文摘要）来完成的。认证中心只负责证书的签发与吊销管理，并不会接收也不会监视用户之间往来的通信内容本身，所以无法在认证中心检测出篡改。
错误イ
数字证书是用来「保证公钥的持有者」的东西，并不是追踪邮件投递状态的机制。如果需要送达记录的证明，应使用电子内容证明等其他服务。认证中心不保存送达记录，因此无法向其查询。
- ウ
正解 正确答案是ウ。PKI（公钥基础设施）中的数字证书，是由认证中心（CA）附上 CA 自身的数字签名，来证明「这个公钥确实属于该申请者（所有者）」的电子身份凭证。接收方用 CA 的公钥验证发件人送来的数字证书，就能确认「公钥与其所有者之间的绑定关系」是真实的；再用该公钥去验证电子邮件的数字签名，就能确认签名者确实是证书上记载的本人。也就是说，可以检测出第三方冒充他人伪造签名的行为。选项ウ正是原原本本地陈述了「由 CA 保证公钥的所有者，从而使冒充行为能够被检测出来」这一数字证书的核心功能，因此是正确的。
错误エ
数字签名是发件人用自己的私钥生成的，只是随邮件一起发送给收件人，并不经过认证中心。认证中心不会保留每封电子邮件的副本（正文）；如果保留，从通信秘密的角度看也是不恰当的。
ここがポイント
- 数字证书（电子证书）＝ 由认证中心（CA）以 CA 的签名来保证「公钥与其所有者的对应关系」。凭此可以确认公钥的正当性，并检测出冒充行为。
- 要区分各自的职责：篡改检测和本人确认是在接收方一侧验证数字签名，公钥正当性的保证才是认证中心的工作。认证中心不负责邮件正文的中转、保存，也不管理送达记录。
用語