令和元年度 秋期 午前Ⅱ 問23

✓ これが正解ウコードサイニング証明書

解説

ソフトウェアの開発元・発行元の確認にはコードサイニング証明書を使います。

ソフトウェアにデジタル署名を付けるとき、署名に使った鍵の持ち主を証明するのがコードサイニング証明書です。インストールする側は、ソフトウェアに付いたデジタル署名をこの証明書で検証することで、そのソフトウェアがどの開発元又は発行元から出たものか、配布の途中で改ざんされていないかを確かめられます。見分ける軸は、その証明書が何の身元を示すかです。ソフトウェアの作り手を示すのはコードサイニング証明書で、ほかの肢はWebサーバや利用者の身元を示す証明書です。コードという語は署名の対象がプログラムであることを表す、と覚えると、サーバやクライアントの証明書と区別できます。

ほかの選択肢はなぜ違うのか

• アEV SSL証明書：EV SSL証明書は、Webサーバの証明書のうち、発行時に運営組織の実在をより厳格に審査したものです。Webサイトの運営者を確かめるための証明書で、インストールするソフトウェアの発行元を確かめるものではありません。
• イクライアント証明書：クライアント証明書は、サーバに接続する利用者や端末が正当であることを証明するための証明書です。接続してくる側の身元を示すもので、ソフトウェアの開発元を確かめる用途ではありません。
• エサーバ証明書：サーバ証明書は、通信相手のWebサーバが正当なものであることを示し、暗号化通信にも使われる証明書です。確かめる対象はサーバであり、ソフトウェアの開発元や発行元ではありません。