平成26年度 春期 午前 問39

✓ これが正解エブラウザで当該認証局を信頼していない状態に設定し，Web サイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。

解説

見分けられない以上、その認証局ごと信頼を外します。

設問は、侵入された認証局から不正なデジタル証明書が発行されたおそれがあり、どれが不正なのか分からないという状況で、利用者側が取るべき対策を選ばせています。対策を選ぶ設問では、記述として正しいかどうかではなく、この状況で効くかどうかで判定します。決め手は設問が与えている条件そのものです。侵入された認証局が出した証明書には、正規のものにも不正なものにも同じ署名が付きます。つまり一枚ずつ見比べて選り分けることはできません。そうすると残る手は一つで、その認証局を信頼していない状態にブラウザを設定し、証明書に関する誤りが出たらアクセスをやめることになります。代償として同じ認証局が発行した正規のサイトにも入れなくなりますが、不正なサイトに入らないことを優先するという判断です。

ほかの選択肢はなぜ違うのか

• アWeb サイトのディジタル証明書の有効期…：不正に発行されたものであっても、有効期限は正しく設定されています。期限だけを見る方法では、止めたい証明書が一枚も止まりません。
• イWeb サイトへのアクセスログを確認し，…：登録されていない場合にだけアクセスするという、向きの逆な条件になっています。加えて登録の有無は不正な発行と関係が無く、記録を見るのはアクセスした後になります。
• ウ当該認証局の CP（Certificat…：運用の方針を書いた文書を読むだけでは、実際に侵入が起きたという事実は打ち消せません。方針が立派であっても、発行された証明書の真偽は分からないままです。