問62
頻出度★★★
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち, 秘密鍵が漏えいした場合の対処として, 適切なものはどれか。
平成30年度 秋期 ITパスポート試験 問62
这道题的解析和你的作答记录。
解説
問 62
错误ア
即便用泄露私钥所属的同一密钥对重新签发数字证书，已泄露的私钥依旧有效、第三方仍可滥用，危险并未消除，算不上应对措施。若要重新签发，必须生成新的密钥对，并把旧证书吊销。
- イ
正解 私钥是只应由本人保密持有的最重要的密钥，一旦泄露，第三方就能冒充正规用户进行签名，或对密文进行解密。因此，与该私钥对应的数字证书已不再可信，必须立即使其失效。证书的失效是通过向签发方即认证中心(CA)申请「吊销」来完成的。CA 会把已吊销的证书登记到 CRL(证书吊销列表)中，验证方参照该列表即可判定相应证书已失效。因此，向认证中心申请吊销数字证书的选项イ才是正确的应对措施。
错误ウ
若要等到因有效期到期而重新签发时再切换成新的密钥对，那么从发现泄露到有效期到期这段漫长时间里，泄露的私钥会一直被滥用。发生泄露应当立即吊销来应对，坐等到期并不恰当。
错误エ
私钥恰恰是能够进行签名和解密的最重要的密钥，正因为「泄露的只是私钥」才最危险，会招致身份冒充和对密文的解密。照原样继续使用是最糟糕的应对，属于错误做法。
ここがポイント
- 私钥一旦泄露，正确的应对是立即向签发方认证中心(CA)申请吊销、使对应的数字证书失效，并通过 CRL(证书吊销列表)公示其已失效。
- 私钥泄露无法靠用同一密钥重新签发或坐等有效期到期来补救，吊销证书(使其失效)才是最优先事项。
用語