科目A問90
PKI(公開鍵基盤)の特徴として，適切なものはどれか。
| 共通鍵の所有者を確認する方法が提供されている。 | |
| 知人が署名した鍵は信頼するという"信頼の輪"によって，公開鍵が正当であることを確認する。 | |
| 電子証明書の正当性を認証局が保証する。 | |
| 秘密鍵を安全に公開する方法が提供されている。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ウ
解説
PKI（Public Key Infrastructure／公開鍵基盤）は、公開鍵暗号方式を安全に使うための基盤です。認証局（CA）が申請者の身元と公開鍵の対応を審査し、電子証明書を発行します。これを支える要素として、身元確認を行う登録局（RA）、失効済み証明を配布するCRL（証明書失効リスト）、および証明書の有効性を検証する仕組みが含まれます。PKIが保証するのは「公開鍵がその主体に属する」という点であり、共通鍵は対象外です。したがって、電子証明書の正当性を認証局が担保するという記述が適切です。
| ア. | 共通鍵の所有者を確認する方法が提供されている。 |
| 誤りです。PKIが証明するのは公開鍵の所有者です。共通鍵（対称鍵）の所有者確認を提供する仕組みではありません。 | |
| イ. | 知人が署名した鍵は信頼するという"信頼の輪"によって，公開鍵が正当であることを確認する。 |
| 誤りです。信頼の輪はPGPで用いられる考え方で、PKIの方式ではありません。PKIでは認証局（CA）が第三者として証明します。 | |
| ウ. | 電子証明書の正当性を認証局が保証する。 |
| 正しいです。認証局（CA）が発行した電子証明書にはデジタル署名が付与され、利用者はその署名を検証することで証明書の正当性を確認できます。 | |
| エ. | 秘密鍵を安全に公開する方法が提供されている。 |
| 誤りです。秘密鍵は公開してはいけません。厳重に保管すべき情報であり、PKIは秘密鍵の公開方法を提供しません。 |