情報セキュリティマネジメント 令和6年度 科目A 問6

✓ これが正解ウ サーバ証明書の正当性を，認証局の公開鍵を使って検証する。

解説

認証局の公開鍵でサーバ証明書の正当性を検証します。

サーバ証明書には、その内容が本物だと示すために認証局のディジタル署名が付いています。受け取ったPCは、認証局の公開鍵を使ってこの署名を確かめ、証明書が確かにその認証局から出されたもので、途中で書き換えられていないことを確認します。つまり認証局の公開鍵は、サーバ証明書の正当性を検証するために使います。証明書が信頼できると分かったあとで、サーバとPCは暗号化通信に使う共通鍵を用意する手順に進みます。証明書に入っているサーバの公開鍵は、その相手が確かに証明書の持ち主であることを確かめるために使います。共通鍵を用意する手順に、認証局は関わりません。

ほかの選択肢の解説

• ア …，認証局の公開鍵を使って復号する。：暗号化通信に使う共通鍵は、サーバとPCの間でやり取りされるものです。認証局の公開鍵で復号するものではありません。認証局は証明書を保証する立場であって、通信の鍵を扱う立場ではありません。
• イ …生成し，認証局の公開鍵を使って暗号化する。：共通鍵は、認証局の公開鍵で暗号化して渡すものではありません。認証局は証明書を保証する立場であって、通信の当事者ではないからです。認証局の公開鍵で暗号化すれば、復号できるのは認証局だけで、通信相手のサーバには届きません。
• エ 利用者が入力して送付する秘匿データを，認証局の公開鍵を使って暗号化する。：利用者が送る秘匿データは、確立した暗号化通信の中でやり取りされます。認証局の公開鍵で暗号化するものではなく、そもそも認証局はその通信の当事者ではありません。