セキュリティ｜平成28年度 春期 ITパスポート試験（特別措置試験） 問57
情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
- VPN
- ✓ これが正解認証局
- バイオメトリクス認証
- ファイアウォール
解説
鍵が本人のものだと証明する認証局が、欠かせない要です。
公開鍵基盤は、公開されている鍵が確かにその人のものだと保証するための土台です。鍵そのものは誰でも作れてしまうので、これは本人の鍵だと言い切る役が要ります。その役を担うのが認証局で、証明書を発行し、必要なら取り消します。だからこの土台にとって、認証局は欠かせません。設問が必要不可欠なと書いているのは、そこを問うためです。四つの肢のうち三つも、たしかに安全のための仕組みではあります。しかし、通り道を安全にする仕組みも、体の特徴で本人を確かめる方式も、出入りを制御する仕組みも、この土台が無くても成り立ちます。あってもよいものと、無ければ成り立たないものを分けるのが、この問題の勘所です。あってもよい道具と、無ければ成り立たない部品を分けて考えます。設問の必要不可欠なという一語がその指示です。
ほかの選択肢はなぜ違うのか
- 公衆の回線の上に、他から見えない通り道を作る仕組みです。安全のための道具ですが、証明書を出す役を含んでいません。この土台と組み合わせて使うことは多くても、無くても作れる仕組みです。証明書を出すという役を持っていません。
- 指紋や虹彩など、体の特徴で本人かどうかを確かめる方式です。人を確かめる話であって、鍵が誰のものかを保証する話ではありません。確かめる対象が人と鍵ですれ違っている点が決め手です。確かめる対象が人と鍵ですれ違います。
- 内と外の境目で、通してよい通信かどうかを判断する仕組みです。守りの要ではありますが、鍵の持ち主を証明する働きは持ちません。三つの誤答肢はいずれも、安全ではあっても証明はしない道具です。守りはしても、証明する働きはありません。
この問題に関係する言葉
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
- 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。証明書を信じてよい根拠は、この土台があることです。
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。この組織を信じられることが、証明書を信じられる土台になります。
- デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類（古い表記はディジタル証明書）。受け取った鍵が偽物でないかを確かめるために使います。
出典：平成28年度 春期 ITパスポート試験（特別措置試験） 問57
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）