問90
頻出度★★★
PKI(公開鍵基盤)の特徴として, 適切なものはどれか。
令和8年度 ITパスポート試験 問90
这道题的解析和你的作答记录。
解説
問 90
错误ア
PKI 处理的是由公钥和私钥组成的公钥密码体制（非对称加密）的密钥，而不是提供共享密钥（对称加密所用的对称密钥）所有者确认的机制。共享密钥是在当事各方之间安全共享并加以保密的密钥，用证书来担保其所有者这一思路本身就不在 PKI 的处理范围之内。
错误イ
通过「信任之环（Web of Trust）」来信任熟人所签名的密钥，是以 PGP 为代表的分散式信任模型。PKI 并不采用信任之环，而是依靠以认证中心为顶点的层级型（树型）信任结构来担保公钥的正当性。两者是不同的方式，这并不是 PKI 的特征。
- ウ
正解 PKI（公钥基础设施）是一种由作为第三方机构的认证中心（CA）来担保某个公钥「属于谁」的机制。CA 在完成对申请者的本人身份验证之后，签发将公钥与所有者信息绑定在一起的数字证书，并用自己的私钥进行签名。使用者通过用 CA 的公钥验证该签名，就能确认数字证书未被篡改且是正当的。因此，「由认证中心担保数字证书的正当性」的「ウ」为正确答案。
错误エ
私钥是只能由所有者严格保管、绝不能交给他人或对外公开的密钥。一旦公开私钥，就可能造成身份冒充或签名伪造，从而使密码体制的前提崩溃。PKI 对外公开的是公钥而非私钥，因此「安全地公开私钥的方法」是错误的。
ここがポイント
- PKI（公钥基础设施）是一种由认证中心（CA）签发并签名数字证书、担保公钥与所有者之间绑定关系正当性的、以 CA 为顶点的层级型信任模型。
- 私钥只由本人保密管理、不对外公开；可以向第三方分发、公开的只有公钥。而「信任之环」是 PGP 的方式，并非 PKI。
用語