ITパスポート 平成28年度 春期 特別措置試験 問57
セキュリティ
PKIに必要不可欠な構成要素
情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
- ア VPN
- イ 認証局
- ウ バイオメトリクス認証
- エ ファイアウォール
答えと解説
✓ これが正解イ 認証局
解説
鍵が本人のものだと証明する認証局が、欠かせない要です。
公開鍵基盤は、公開されている鍵が確かにその人のものだと保証するための基盤です。鍵そのものは誰でも作れてしまうので、これは本人の鍵だと言い切る役が必要です。その役を担うのが認証局で、証明書を発行し、必要なら取り消します。だからこの基盤にとって、認証局は欠かせません。設問が必要不可欠なと書いているのは、そこを問うためです。四つの肢のうち三つも、たしかに安全のための仕組みではあります。しかし、通り道を安全にする仕組みも、体の特徴で本人を確かめる方式も、出入りを制御する仕組みも、この基盤が無くても成り立ちます。あってもよいものと、無ければ成り立たないものを分けるのが、この問題の勘所です。あってもよい道具と、無ければ成り立たない部品を分けて考えます。設問の必要不可欠なという一語がその指示です。
ほかの選択肢の解説
- ア VPN:公衆の回線の上に、他から見えない通り道を作る仕組みです。安全のための道具ですが、証明書を出す役を含んでいません。この基盤と組み合わせて使うことは多くても、無くても作れる仕組みです。証明書を出すという役を持っていません。
- ウ バイオメトリクス認証:指紋や虹彩など、体の特徴で本人かどうかを確かめる方式です。人を確かめる話であって、鍵が誰のものかを保証する話ではありません。確かめる対象が人と鍵ですれ違っている点が決め手です。確かめる対象が人と鍵ですれ違います。
- エ ファイアウォール:内と外の境目で、通してよい通信かどうかを判断する仕組みです。守りの要ではありますが、鍵の持ち主を証明する働きは持ちません。三つの誤答肢はいずれも、安全ではあっても証明はしない道具です。守りはしても、証明する働きはありません。
関連用語
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。
- 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。
- デジタル
証明書 公開鍵がその持ち主のものだと、第三者が保証する電子の書類(古い表記はディジタル証明書)。 - 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問57
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問90:
PKI (公開鍵基盤)の 特徴 (公開鍵基盤) - 令和7年度 問87:
CRLに 関する 問題 (デジタル 証明書) - 令和6年度 問77:
アクセス 制御に 関する 問題 (認証局) - 令和7年度 問90:
無線LANに 関する 問題 (VPN) - 令和6年度 問66:
認証局に 関する 問題 (PKI)
同じ分野の問題
誤りを見つけたら報告する