問65
頻出度★★★
認証局 (CA:Certificate Authority) は, 公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。
平成29年度 春期 ITパスポート試験 問65
这道题的解析和你的作答记录。
解説
問 65
错误ア
数字标牌是利用显示屏等电子显示媒介来展示广告或指引信息的机制，与公钥或身份确认毫无关系。它属于与认证中心功能完全不同领域的术语。
错误イ
数字取证是在遭遇非法访问、信息泄露等事件之后，对作为证据的数据进行收集、保全和分析的调查技术。它并不是用来确认公钥持有者是否为本人的手段。
- ウ
正解 正确答案是「ウ：数字证书」。认证中心 (CA) 将公钥与其持有者（组织或个人）的身份信息绑定在一起，签发一份带有 CA 自身数字签名的数字证书。用户通过验证这份证书，就能确认所收到的公钥确实属于其所声称的本人。也就是说，用来保证「公钥的持有者确实是本人」的手段正是数字证书，而 CA 就是负责签发和管理数字证书的可信第三方机构。
错误エ
生物特征认证是通过指纹、面部、虹膜等身体特征来认证个人的方式。它虽然是一种本人认证方法，但并不是 CA 为证明公钥持有者身份而签发的东西。CA 所提供的是数字证书。
ここがポイント
- 认证中心 (CA) 是一个可信的第三方机构，它将公钥与持有者的身份绑定在一起，并签发带有自身数字签名的数字证书。
- 在公开密钥加密方式中，保证「所收到的公钥是否真正属于本人」正是数字证书的作用，而这也是公钥基础设施 (PKI) 的核心。
用語