ITパスポート試験 令和8年度 公開問題 問90

【正解】ウ

PKIは、公開鍵暗号や電子署名を安全に利用するための仕組みです。公開鍵暗号では、公開鍵を広く配布できますが、その公開鍵が本当に本人や正しい組織のものかを確認できなければ、なりすましを防げません。そこでPKIでは、認証局が本人確認などを行った上で電子証明書を発行し、公開鍵と所有者の対応関係を保証します。利用者は電子証明書を検証することで、公開鍵の正当性を確認できます。したがって、電子証明書の正当性を認証局が保証するという説明が適切です。

アの共通鍵の所有者を確認する方法が提供されている、は誤りです。PKIで扱う中心は公開鍵と秘密鍵の組合せであり、共通鍵の所有者確認の仕組みではありません。 イの知人が署名した鍵は信頼するという信頼の輪は誤りです。これはPGPなどで用いられるWeb of Trustの考え方です。PKIでは、認証局を信頼の起点として証明書を確認します。 エの秘密鍵を安全に公開する方法が提供されている、は誤りです。秘密鍵は公開してはいけない鍵であり、所有者が厳重に管理します。公開するのは公開鍵です。

【ポイント】 PKIでは、認証局が電子証明書を発行し、公開鍵と所有者の対応を保証します。 公開鍵は配布してよい鍵、秘密鍵は本人だけが守る鍵です。 「信頼の輪」はPKIではなく、PGPなどで見られる考え方として区別します。