令和6年度 ITパスポート試験 公開問題 問66
テクノロジセキュリティ技術デジタル署名・PKI
PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
解答・解説
正解: エ. 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
PKI（Public Key Infrastructure：公開鍵暗号基盤）において、CA（Certificate Authority：認証局）は非常に重要な役割を果たします。CAは、利用者の公開鍵が確かにその利用者のものであることを保証する第三者機関です。具体的には、利用者の身元を確認した上で公開鍵証明書を発行したり、不要になった証明書の失効（CRLの管理）などを行ったりします。
各選択肢の解説
- ア：誤り
インターネットと内部ネットワークの間にあって、内部のコンピュータに代わってインターネットにアクセスする機能はプロキシサーバ（Proxy Server）の役割です。 - イ：誤り
パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐのはファイアウォール（Firewall）の役割です。 - ウ：誤り
IPアドレスとドメイン名の対応付け（名前解決）を行い、利用者を目的のサーバにアクセスさせるのはDNS（Domain Name System）サーバの役割です。 - エ：正解
利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証するのがCA（認証局）の役割です。