ITパスポート 平成21年度 秋期 問85

✓ これが正解ウ 公開鍵が被認証者のものであることを示す証明書を発行する。

解説

鍵と持ち主の結びつきだけを、第三者として保証します。

配る鍵の方式には、ひとつ弱いところが残ります。手に入れた鍵が、本当にその人のものか分からない点でした。すり替えた鍵をつかまされれば、そちらへ届きます。そこで信頼できる第三者が、結びつきを保証します。この役目を担うのが認証局で、公開鍵基盤の中心に立ちます。配る鍵がその人のものだと示す証明書を発行しました。だから公開鍵が被認証者のものだと示すと述べた肢が当たります。証明書には、鍵と持ち主の名が入り、局の署名が付きます。受け取った側は、局の署名を検めて信じるかを決めます。保証しているのは、あくまで鍵と持ち主の結びつきだけです。その相手の仕組みが安全かどうかまでは保証しません。署名を送り届ける役目も、局は担いません。証明書は、その一点だけを示します。シラバスも、暗号と認証と公開鍵基盤を並べて挙げています。

ほかの選択肢の解説

• ア SSL を利用した暗号化通信で，利用する認証プログラムを提供する。：暗号の通信で使う認証の仕組みを配ると述べた肢です。手元で動く仕組みを渡す話に読めてしまいます。局が発行するのは、あくまで証明書でした。仕組みそのものを配る役目は持っていません。渡すものが違っています。
• イ Web サーバに不正な仕組みがないことを示す証明書を発行する。：相手の仕組みに不正が無いと示す肢というのが、こちらです。証明書が在れば安全だ、と読みたくなる形でした。ところが局が確かめたのは、鍵と持ち主の結びつきだけです。中身に穴が無いかまでは、まったく見ていません。保証の範囲を広げすぎています。
• エ 被認証者のディジタル署名を安全に送付する。：署名を安全に送り届けると述べた肢が、こちらに当たります。署名は、送る本人が付けて一緒に運ぶものでした。局が間に立って運ぶ仕組みではありません。局の役目は、発行と失効の管理に置かれています。担い手を取り違えていました。