平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1
公開鍵基盤
EV SSL証明書に関する問題
Web のショッピングサイトを安全に利用するため,Web サイトの SSL 証明書を表示して内容を確認する。Web サイトが,EV SSL 証明書を採用している場合,存在するサブジェクトフィールドの Organization Name に記載されているものはどれか。
- アWeb サイトの運営団体の組織名
- イ証明書の登録業務を行う機関(RA)の組織名
- ウ証明書の発行業務を行う機関(CA)の組織名
- エドメイン名の登録申請を受け付ける機関(レジストラ)の組織名
答えと解説を見る
✓ これが正解アWeb サイトの運営団体の組織名
解説
サブジェクトは証明書の持ち主の欄で、運営団体の組織名が入ります。
証明書のサブジェクトフィールドは、その証明書が誰のものかを示す欄です。Web サイトの証明書であれば、持ち主はサイトを運営する組織になります。EV SSL 証明書は、発行の前に運営組織が実在するかを厳しく審査する種類の証明書です。そのため Organization Name には、審査を通った運営団体の組織名が記載されます。利用者はこの欄を見て、接続先がどの組織のサイトかを確かめられます。見分けるときは、持ち主を表す欄と、証明書を出した側を表す欄を分けて考えるのが確実です。
ほかの選択肢はなぜ違うのか
- イ証明書の登録業務を行う機関(RA)の組織…:RA は申請者の本人確認など、登録の審査を受け持つ機関です。審査の窓口であって証明書の持ち主ではないため、サブジェクトの組織名としてその名前が記載されることはありません。
- ウ証明書の発行業務を行う機関(CA)の組織…:証明書を発行した CA の名前は、発行者を表すイシュアの欄に記載されます。サブジェクトとは別の欄です。持ち主の欄と発行した側の欄を取り違えると、この肢を選んでしまいます。
- エドメイン名の登録申請を受け付ける機関(レ…:レジストラはドメイン名の登録申請を受け付ける事業者で、扱うのはドメイン名の登録です。証明書の中身とは関わりがなく、サブジェクトの組織名にその名前が入ることはありません。
この問題の用語
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- CAディジタル証明書を発行し、その正しさを保証する認証局のことです。失効した証明書の一覧そのものを指すCRLとは別のものです。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
出典:平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和4年度 春期 午前Ⅱ 問18(CA)
- 令和4年度 春期 午前Ⅱ 問13:DNSSECで実現できること(ドメイン名)
- 平成29年度 春期 午前Ⅱ 問6:DNS水責め攻撃に関する問題(ドメイン名)
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1:CRLに関する問題(CA)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3:SMTP-AUTH認証(CA)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)