平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解ウディジタル証明書の正当性を認証局の公開鍵を使って検証する。

解説

認証局の公開鍵は、証明書に付いた署名の検証に使います。

サーバのデジタル証明書には、それを発行した認証局が自分の秘密鍵で付けた署名が入っています。PC は証明書を受け取ると、認証局の公開鍵を使ってこの署名を検証し、証明書が本物で改ざんされていないことを確かめます。ここで確かめられて初めて、証明書に書かれたサーバの公開鍵を信用して使えるようになります。SSL/TLS の手順の中で、認証局の公開鍵が出てくるのはこの証明書の検証の場面だけです。共通鍵の受け渡しやデータの暗号化に使うのはサーバの公開鍵や共通鍵であり、認証局の公開鍵ではないという区別が軸になります。

ほかの選択肢はなぜ違うのか

• ア暗号化通信に利用する共通鍵を生成し，認証…：共通鍵のもとを暗号化してサーバへ送るときに使うのは、証明書に入っているサーバの公開鍵です。認証局は通信の相手ではないので、認証局の公開鍵で暗号化してもサーバは復号できません。
• イ暗号化通信に利用する共通鍵を認証局の公開…：公開鍵で暗号化されたものを復号できるのは、対になる秘密鍵を持つ側だけです。受け取った共通鍵を復号するのはサーバ側の役目で、PC が認証局の公開鍵で復号する場面はありません。
• エ利用者が入力して送付する秘匿データを認証…：利用者が入力した秘匿データは、手順の中で取り決めた共通鍵で暗号化して送ります。認証局の公開鍵で暗号化しても、相手の Web サーバには対になる鍵がなく中身を読めません。