情報処理安全確保支援士試験 令和5年度 春期 午前II 問6

【正解】イ

デジタル証明書は、公開鍵とその所有者の情報とを結び付け、認証局のデジタル署名によって真正性を保証する電子的な証明書です。TLSでは、サーバ証明書などを検証することによって通信相手が正当であることを確認します。また、証明書に対応する公開鍵は、鍵交換の保護や、鍵交換を含むハンドシェイクの認証に利用されます。その結果として共有されたセッション鍵を用い、実際の通信データを高速な共通鍵暗号で暗号化します。したがって、鍵交換や通信相手の認証に利用されるとするイが適切です。

アのX.400は誤りです。X.400は電子メールシステムに関する規格群です。S/MIMEやTLSで一般に利用される証明書の形式は、ITU-T X.509で規定されています。

ウの秘密鍵に署名するという説明は誤りです。証明書に格納されるのは申請者の公開鍵であり、秘密鍵は申請者が厳重に管理して外部へ渡しません。認証局は、公開鍵や所有者情報などを含む証明書データに、認証局自身の秘密鍵で署名します。

エの公開鍵で署名するという説明は誤りです。デジタル署名の生成には署名者の秘密鍵を用い、検証には対応する公開鍵を用います。したがって、ルート認証局が下位認証局の証明書を発行するときは、ルート認証局の秘密鍵で署名します。

【ポイント】 公開鍵は配布してよい鍵、秘密鍵は所有者だけが保持する鍵です。 証明書の署名は認証局の公開鍵で検証し、信頼できるルート認証局まで証明書チェーンをたどって確認します。