情報セキュリティマネジメント 平成30年度 春期 午前 問30

✓ これが正解ウ 失効したディジタル証明書の一覧を発行する。

解説

失効した証明書の一覧を発行するのが認証局の役割です。

PKI（公開鍵基盤）では、認証局が利用者の公開鍵に対してディジタル証明書を発行し、その正しさを保証します。証明書は、鍵の漏えいなどの理由で有効期限より前に無効にすることがあります。認証局は、そうして失効した証明書の一覧（CRL）を発行し、利用者が使ってよい証明書かどうかを確かめられるようにします。設問が問う認証局の役割は、この失効した証明書の一覧の発行です。

ほかの選択肢の解説

• ア 共通鍵を生成する。：共通鍵を生成するのは、暗号化してやり取りする当事者どうしが行うことです。認証局は公開鍵の正しさを証明書で保証する役目であって、共通鍵を作ることはその役割ではありません。
• イ 公開鍵を利用してデータを暗号化する。：公開鍵を利用してデータを暗号化するのは、その鍵を使う利用者の側の行為です。認証局は鍵の持ち主を証明する立場であって、実際に暗号化を行うことはその役割ではありません。
• エ データが改ざんされていないことを検証する。：データが改ざんされていないことの検証は、ディジタル署名を受け取った側が行います。認証局は署名検証そのものを代行するのではなく、鍵の正当性を証明書で裏づける役目です。