令和3年度 秋期 午前Ⅱ 問17

✓ これが正解ウコードサイニング証明書

解説

ソフトウェアの発行元の確認にはコードサイニング証明書を使います。

コードサイニング証明書は、ソフトウェアの開発者や配布元がプログラムにデジタル署名を付けるために使うデジタル証明書です。利用者がソフトウェアをインストールするとき、署名を証明書で検証することで、そのソフトウェアが確かにその発行元から出たものであること、そして配布の途中で改ざんされていないことを確かめられます。見分ける軸は、証明書が何の正しさを示すかです。Webサーバの正当性を示すもの、接続する利用者や端末を示すもの、そしてプログラムの出どころを示すものと、用途ごとに証明書が分かれています。署名の対象がコード、つまりプログラムであればコードサイニング証明書と結び付けると迷いません。

ほかの選択肢はなぜ違うのか

• アEV SSL証明書：EV SSL証明書は、認証局が組織の実在性などを厳格に審査した上で発行するサーバ証明書の一種です。Webサイトを運営する組織の正当性を示すために使うもので、インストールするソフトウェアの発行元を確かめる用途ではありません。
• イクライアント証明書：クライアント証明書は、サーバに接続する利用者や端末が正当であることを示すために使う証明書です。アクセスする側の本人確認に用いるものであり、ソフトウェアに付けられた署名から発行元を確かめるためのものではありません。
• エサーバ証明書：サーバ証明書は、接続先のWebサーバが正当であることを示し、TLSによる暗号化通信にも使われる証明書です。通信相手のサーバを確かめる仕組みであり、ソフトウェアの発行元の確認に使うものではありません。