ITパスポート 令和6年度 問66

✓ これが正解エ 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。

解説

公開鍵の持ち主を保証する証明書を、出したり失効させたりします。

公開鍵の仕組みでは、手に入れた公開鍵が本当にその相手のものかを確かめる手立てが必要です。そこで、信頼される第三者がこの公開鍵はこの人のものだと保証する証明書を出します。この役目を担うのが認証局です。証明書を発行するだけでなく、鍵が漏れたときなどには失効させる働きも持ちます。よって、公開鍵証明書の発行や失効を行い鍵の正当性を保証するという記述が当てはまります。失効した証明書は一覧にまとめられ、確かめる側はその一覧も見ます。他の三つはいずれもネットワークに置かれる仕組みですが、鍵の持ち主を保証することとは受け持ちが違います。

ほかの選択肢の解説

• ア …内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。：プロキシは、内と外の間に立って、内側の機器の代わりに外へつなぎに行く仕組みです。中継することが役目であって、公開鍵の持ち主を保証することではありません。扱っているのは通信の経路です。
• イ …パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。：ファイアウォールは、内と外の間でやり取りを選り分け、不正な入り込みを防ぐ仕組みです。通してよいかどうかを判断するもので、鍵が誰のものかを証明する働きは持ちません。守っている相手が通信そのものです。
• ウ 利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。：DNSは、ドメイン名からIPアドレスを引き当て、目的のサーバへ導く仕組みです。名前を引く働きであって、その名前の持ち主を保証する働きではありません。対応付けと保証は別のことです。