情報セキュリティマネジメント 平成29年度 秋期 午前 問26

✓ これが正解ウ 信頼される第三者機関として，認証局運用規程を公開している。

解説

最上位の認証局で、運用規程を公開する信頼される第三者です。

公開鍵基盤では、公開鍵の持ち主を証明する証明書を認証局が発行します。その認証局は階層をなしていて、一番上に位置するのがルート認証局です。上に別の認証局がいないので、誰かに発行してもらった証明書で自分の正しさを裏書きしてもらうことができません。そこで、信頼される第三者機関という立場を示すために、どのような手順で証明書を発行し、どう管理するのかを定めた認証局運用規程を公開し、外部から運用のありようを確かめられるようにします。信頼の起点そのものになる立場だから、運用を明らかにして信頼に足ることを示す必要がある、という関係になっています。

ほかの選択肢の解説

• ア UNIX系のOSにおいて，rootアカウントの権限レベルでプログラムを実行するために利用者が使用する。：利用者が管理者と同じ権限レベルでプログラムを走らせるための仕組みは、OSの権限の扱いに関する話です。名前に同じ響きの語が入っているだけで、証明書を発行して信頼を支える機関とはつながりません。
• イ 上位の認証局が発行した証明書によって，自らの認証局としての正当性を示す。：上位の認証局から発行された証明書によって自らの正当性を示すのは、階層の途中に位置する認証局のあり方です。最上位には自分より上の認証局が存在しないため、この形を取ることができません。
• エ ハッカーが侵入の痕跡を隠蔽して，コンピュータやネットワークに対する管理者レベルのアクセス権限を得るために使用される。：侵入の跡を隠したうえで管理者水準のアクセス権限を確保するために使われる不正な道具は、ルートキットと呼ばれるものです。証明書を発行する機関について述べたものではありません。