ITパスポート試験 令和6年度 公開問題 問66

【正解】エ

CAは「認証局」と呼ばれ、公開鍵が本当にその利用者や組織のものであることを第三者の立場で保証する機関です。本人確認などを行った上で、所有者の情報と公開鍵を結び付けた公開鍵証明書を発行し、CA自身の電子署名を付けます。また、秘密鍵の漏えいなどが起きた場合には、証明書を失効させ、その証明書を信頼してはいけないことを周知します。したがって、公開鍵証明書の発行や失効を行うエが正解です。

アの記述は誤りです。これは、内部のコンピュータを代理して外部に接続するプロキシサーバの説明です。

イの記述は誤りです。これは、通信を監視・制御して不正アクセスを防ぐファイアウォールの説明です。

ウの記述は誤りです。これは、ドメイン名とIPアドレスを対応付けるDNSサーバの説明です。

【ポイント】 PKIは、公開鍵暗号方式を安全に利用するための仕組み全体を指します。 CAは、証明書への電子署名によって公開鍵と所有者との結び付きを保証します。 証明書の失効状況は、CRLやOCSPなどによって確認できます。