問66
頻出度★★★
PKI における CA (Certificate Authority) の役割に関する記述として, 適切なものはどれか。
令和6年度 ITパスポート試験 問66
这道题的解析和你的作答记录。
解説
問 66
错误ア
「位于互联网与内部网络之间，代替内部网络上的计算机访问互联网」是代理服务器（proxy server）的说明，并不是 CA 的作用。
错误イ
「利用包过滤等功能防止从互联网对内部网络的非法访问」是防火墙的说明。它与证书的颁发无关，并不是 CA 的作用。
错误ウ
「根据域名建立 IP 地址与域名的对应关系，使用户访问目标服务器」是 DNS（域名系统）的说明。它是名称解析的机制，并不是 CA 的作用。
- エ
正解 正确答案是エ。PKI（公钥基础设施）中的 CA（认证中心，Certificate Authority）是保证用户的公钥确实属于本人的可信第三方机构。具体来说，CA 针对用户的公钥颁发数字证书（公钥证书），并在该证书上附加 CA 自身的数字签名，从而保证密钥的正当性。此外，当因密钥泄露、所属变更等原因导致证书失效时，CA 还承担使用证书吊销列表（CRL）等手段吊销证书的职责。エ 中「对用户的公钥进行公钥证书的颁发和吊销，以保证密钥的正当性」正是对 CA 这一作用的如实描述，因此恰当。
ここがポイント
- PKI 中的 CA（认证中心）针对公钥进行数字证书（公钥证书）的颁发与吊销，是保证公钥确实属于本人的可信第三方机构。
- 代理服务器、防火墙、DNS 都属于网络功能，要将它们与负责保证密钥正当性的 CA 区分开来，二者作用不同。
用語