応用情報技術者 2009年 秋期 午前2 問39

公開鍵暗号方式における認証局 (CA)の役割【午前2 解説】

要点まとめ

• 結論：認証局（CA）は取引当事者の公開鍵に対するディジタル証明書を発行し、信頼性を保証します。
• 根拠：公開鍵暗号方式では公開鍵の真正性を証明するために第三者機関が証明書を発行し、なりすましを防止します。
• 差がつくポイント：秘密鍵ではなく公開鍵に証明書を発行する点と、署名やパスワード管理とは役割が異なることを正確に理解することです。

正解の理由

よくある誤解

解法ステップ

1. 公開鍵暗号方式の基本を理解する（公開鍵と秘密鍵の役割）。
2. 認証局（CA）の役割を「公開鍵の真正性を証明する第三者機関」と認識する。
3. 選択肢の中で「公開鍵に対する証明書発行」を探す。
4. 他の選択肢がCAの役割と異なることを確認する。
5. 正解は「公開鍵に対するディジタル証明書を発行する」アと判断する。

選択肢別の誤答解説

• イ: ディジタル署名は当事者が自分の秘密鍵で作成し、CAが管理するものではありません。
• ウ: パスワード管理は認証局の役割外であり、別の認証システムが担当します。
• エ: 秘密鍵は本人が厳重に管理し、CAが証明書を発行する対象ではありません。

補足コラム

FAQ