ITパスポート 平成29年度 春期 特別措置試験 問65

✓ これが正解ウ 電子証明書

解説

鍵と持ち主を結び付けて、認証局が署名して発行する証しです。

公開鍵は誰でも受け取れるので、手に入れた鍵が本当に相手のものかを確かめる手立てが必要です。確かめないままでは、別人がすり替えた鍵をつかまされます。そこで、信頼できる第三者である認証局が間に立ちます。認証局は、持ち主を調べたうえで、鍵と持ち主の情報を一つにまとめ、自分の署名を付けて配ります。これが電子証明書です。受け取った側は、認証局の署名を確かめることで、鍵の持ち主を間接的に信用できます。この仕組み全体を公開鍵基盤、略してPKIと呼びます。誰が保証しているのかを追っていくと、筋道が見えます。証明書には、有効な期限も書かれています。期限が切れたものや、途中で取り消されたものは使えません。取り消しの一覧が別に配られていて、受け取った側はそれも合わせて確かめます。期限と取り消しの二つを見ます。

ほかの選択肢の解説

• ア ディジタルサイネージ：画面に映像や文字を映して、案内や広告を流す仕組みです。表示のための機器の話なので、鍵の持ち主を確かめる手立てとは関わりがありません。街頭や店内の画面が主な使い道で、通信の相手を確かめる働きは持っていません。役目が違います。
• イ ディジタルフォレンジックス：事故の後に、残った記録から何が起きたかを明らかにする技術です。調べる側の技術であって、これから通信する相手の鍵を保証するものではありません。起きてしまった後に働くものなので、これから始める通信の備えにはなりません。向きが逆です。
• エ バイオメトリクス認証：指紋や虹彩など、体の特徴で本人かどうかを見分ける方式です。目の前にいる人を確かめる手立てなので、離れた相手の公開鍵を保証する役には立ちません。体の特徴はその場で照らし合わせるものなので、遠くの相手には使えません。