令和5年度春期情報処理安全確保支援士試験午前 II 問題問6

この問題は2023(R5)春情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

デジタル証明書に関する記述のうち，適切なものはどれか。

ア. S/MIMEやTLSで利用するデジタル証明書の規格は，ITU-T X.400で標準化されている。

イ. TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ウ. 認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。

エ. ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。

解答・解説を読む

正解: 選択肢イ

正解はイです。

TLS (Transport Layer Security) において、デジタル証明書にはサーバの公開鍵が含まれており、これを用いて通信相手の正当性を確認する認証や、通信データの暗号化に用いる共通鍵を安全に共有するための鍵交換に利用されます。

ア：誤り
S/MIMEやTLSで利用するデジタル証明書の規格は、ITU-T X.509 で標準化されています。なお、X.400は電子メールシステム（MHS）のメッセージ通信処理に関する規格です。
イ：正しい
記述の通り、TLSにおいてデジタル証明書は、通信データの暗号化のための鍵交換や通信相手の認証に利用されています。
ウ：誤り
認証局が発行するデジタル証明書は、申請者の公開鍵に対して認証局がデジタル署名したものです。申請者の秘密鍵は申請者本人が厳重に管理するものであり、他者（認証局を含む）に渡すことはありません。
エ：誤り
ルート認証局は、下位の認証局の公開鍵にルート認証局の秘密鍵でデジタル署名したデジタル証明書を発行します。デジタル署名は署名者の秘密鍵で作成し、公開鍵を用いて検証します。