平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解エルート CA のディジタル証明書について，Web サーバのディジタル証明書のものがブラウザで保持しているどのものとも一致しなかった。

解説

ルート CA がブラウザ保持のものと合わないと警告になります。

ブラウザは SSL で通信を始めるとき、Web サーバから受け取ったデジタル証明書を検証します。証明書に付いた署名をたどっていくと、最後は認証局の頂点であるルート CA に行き着きます。ブラウザはあらかじめ信頼できるルート CA の証明書を保持しており、たどり着いた先がその中に含まれていれば、サーバの証明書を信頼します。含まれていなければ信頼の連鎖が途切れるので、証明書に問題があることを知らせる警告を表示します。自己署名の証明書や、ブラウザに登録されていない認証局が発行した証明書で起きる典型的な例です。判断の軸は、証明書の検証に失敗する場面かどうかです。

ほかの選択肢はなぜ違うのか

• アWeb サーバが，SSL 通信の暗号化方…：ハンドシェイクで鍵を取り決めた後、共通鍵暗号化方式で暗号化してデータをやり取りするのは SSL の正常な流れです。証明書の検証が失敗したわけではないので、警告の原因になりません。
• イブラウザが CRL の妥当性を VA に…：OCSP や SCVP を使って VA に問い合わせるのは、証明書が失効していないかを確かめる正規の手段です。確認の仕組みが働いているだけで、それ自体が警告の原因にはなりません。
• ウブラウザが Web サーバのディジタル証…：検証に成功した後で SSL セッションを確立する流れは、正常な手順そのものです。どこにも失敗がないので、証明書に関する警告を表示する理由がありません。