ITサービスマネージャ試験 令和6年度 春期 午前II 問15

【正解】ウ

コードサイニング証明書は、ソフトウェアやプログラムコードの発行元を証明するための電子証明書です。認証局が発行者の情報と公開鍵との対応を確認して証明書を発行します。利用者の端末は、その公開鍵を用いてデジタル署名を検証し、信頼できる発行元から提供されたことと、署名後にプログラムが改ざんされていないことを確認できます。したがって、ウが適切です。

アのEV SSL証明書は誤りです。これは、認証局がWebサイトを運営する組織の実在性などを厳格に確認して発行するSSL／TLS用のサーバ証明書であり、ソフトウェアへの署名を確認する証明書ではありません。

イのクライアント証明書は誤りです。これは、Webサービスや社内ネットワークへ接続する利用者又は端末を認証するための証明書です。

エのサーバ証明書は誤りです。これは、通信相手となるWebサーバの正当性を確認し、SSL／TLSによる暗号化通信を確立するための証明書です。

【ポイント】 コードサイニング証明書は「ソフトウェアの発行元」と「改ざんの有無」を確認します。 サーバ証明書はサーバ、クライアント証明書は利用者や端末の認証に使用します。 証明書の名称だけでなく、誰又は何の正当性を証明するのかを対応付けて覚えます。