問57
頻出度★★★
情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
平成28年度 春期 ITパスポート試験 問57
这道题的解析和你的作答记录。
解説
問 57
错误ア
VPN 是通过加密隧道把各站点之间或终端之间连接起来的通信技术。虽然也有利用 PKI 的电子证书来进行认证的构成方式，但它并不是 PKI 本身的构成要素；即使没有 PKI，VPN 也能成立，因此算不上必不可少。
- イ
正解 PKI（公钥基础设施）是为安全地运用公钥加密方式而建立的机制，它通过电子证书（数字证书）来保证通信对方的公钥是真实的。签发这种证书，并负责其有效期与吊销管理的可信第三方机构就是认证中心（CA）。如果没有认证中心，就无法保证证书的正当性，PKI 也就无法成立，因此必不可少的构成要素是「认证中心」（イ）。
错误ウ
生物特征认证是通过指纹、虹膜、人脸等生物信息来确认本人身份的认证方式。它与基于公钥和证书的 PKI 属于不同体系的机制，并不是 PKI 的构成要素。
错误エ
防火墙是在网络边界对通信进行放行或拦截、从而进行访问控制的机制。它的作用与证书的签发和管理不同，并不是 PKI 的构成要素。
ここがポイント
- PKI（公钥基础设施）的核心是签发和管理电子证书的认证中心（CA）。认证中心保证公钥的正当性，PKI 才得以成立。
- 要区分清楚：VPN、生物特征认证和防火墙都是用于其他目的的安全技术，并不是 PKI 的必备构成要素。
用語