令和7年度春期情報処理安全確保支援士試験午前II 問6

この問題は2025(R7)春情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

デジタル証明書に関する記述のうち，適切なものはどれか。

ア. S/MIMEやTLSで利用するデジタル証明書の規格は，ITU-T X.400で標準化されている。

イ. TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ウ. 認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。

エ. ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。

解答・解説を読む

正解: 選択肢イ

正解はイです。

TLS（Transport Layer Security）において、デジタル証明書は主に 通信相手の認証 と 鍵交換 という重要な役割を持ちます。証明書に含まれる公開鍵を用いることで、共通鍵を安全に共有し、データの暗号化通信を実現します。

ア：誤り。S/MIMEやTLSで利用されるデジタル証明書の標準規格は X.509 です。ITU-T X.400は電子メールのシステムに関する規格です。
イ：正しい。TLSにおいて、デジタル証明書はサーバなどの 通信相手の認証 や、通信データを暗号化するための 鍵交換 に利用されます。
ウ：誤り。認証局が発行するデジタル証明書は、申請者の 公開鍵 に対して、認証局の 秘密鍵 でデジタル署名を付与したものです。申請者の秘密鍵ではありません。
エ：誤り。ルート認証局は、下位の認証局の公開鍵に対して、ルート認証局の 秘密鍵 でデジタル署名を施したデジタル証明書を発行します。「公開鍵でデジタル署名した」とする点が誤りです。