平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解ウディジタル証明書の正当性を認証局の公開鍵を使って検証する。

解説

認証局の公開鍵は、サーバ証明書の正当性を検証するのに使います。

Web サーバの証明書には、認証局がその内容を保証するために付けたデジタル署名が含まれています。PC はサーバから証明書を受け取ると、認証局の公開鍵を使ってこの署名を検証します。署名が正しく検証できれば、証明書が認証局によって発行され、途中で書き換えられていないことが分かります。こうして、証明書に載っているサーバの公開鍵が本当に A 社のものだと確かめられます。認証局の公開鍵の役目は、この検証です。その後の通信で使う鍵は別にあるので、鍵の持ち主と用途を対にして整理すると迷いません。

ほかの選択肢はなぜ違うのか

• ア暗号化通信に利用する共通鍵を生成し，認証…：共通鍵のもとになる値を送るときに暗号化に使うのは、証明書に載っているサーバの公開鍵です。認証局の公開鍵で暗号化すると、復号できるのは認証局だけになります。
• イ暗号化通信に利用する共通鍵を認証局の公開…：公開鍵は暗号化や署名の検証に使うもので、共通鍵を認証局の公開鍵で復号する手順はありません。認証局が通信用の共通鍵を暗号化して渡すこともありません。
• エ利用者が入力，送付する秘匿データを認証局…：利用者の秘匿データは、取り決めた共通鍵で暗号化して送ります。認証局の公開鍵で暗号化すると、A 社の Web サーバは読めず、認証局しか復号できなくなります。