問83
頻出度★★★
PKIにおいて, 電子証明書が正当性を証明しているものはどれか。
平成27年度 秋期 ITパスポート試験 問83
这道题的解析和你的作答记录。
解説
問 83
错误ア
加密算法（如 RSA）是公开的标准规范，并不是证书所保证其正当性的对象。证书并不用于证明算法本身。
错误イ
共享密钥是只应由收发双方秘密共享的密钥，其性质不适合登载在公开分发的证书中。在 PKI 中，证书所保证的是公钥，而不是共享密钥。
- ウ
正解 数字证书是由认证机构（CA）附加数字签名后签发的证书，用于保证「这个公钥确实属于该所有者」。也就是说，被证明其正当性（真实性）的对象是所有者的「公钥」。正因为对方的公钥被保证为真实，用该公钥进行加密或验证签名的通信才能建立起信任。因此「ウ 公钥」正确。
错误エ
私钥是只应由所有者本人严密保管、绝不能向他人公开的密钥。它不会被记载在证书中分发，也不是被证明其正当性的对象。
ここがポイント
- 数字证书由认证机构（CA）签发，将所有者与「公钥」绑定，从而保证该公钥的正当性。
- 在公开密钥加密方式中，公钥可以分发、公开，而私钥与共享密钥则要秘密保存。证书所保证的正是被分发的公钥。
用語