応用情報技術者 2014年 春期 午前2 問39

認証局が侵入され不正証明書発行の恐れがある場合の利用者側対策【午前2 解説】

要点まとめ

• 結論：不正な証明書を使ったWebサイトへのアクセスを防ぐには、ブラウザで認証局を信頼しない設定にし、証明書エラー時はアクセスを中止することが重要です。
• 根拠：認証局が侵害されると正規の証明書と見分けがつかない偽証明書が発行されるため、証明書の有効期限やCP確認だけでは不正を見抜けません。
• 差がつくポイント：利用者側での信頼設定と証明書エラーの厳格な扱いが、攻撃を防ぐ最も確実な対策である点を理解しましょう。

正解の理由

よくある誤解

• 有効期限切れだけで判断すると、期限内の不正証明書を見逃す恐れがあります。
• Whois情報の有無はドメインの正当性を示すものの、証明書の正当性とは直接関係ありません。
• CPの内容確認は利用者側で困難かつ不正証明書の検出には不十分です。

解法ステップ

1. 認証局が侵害され不正証明書が発行された可能性を理解する。
2. 不正証明書は正規の証明書と見分けがつかないことを認識する。
3. 利用者側でできる対策として、認証局の信頼設定を見直す必要があると判断する。
4. ブラウザで当該認証局を信頼しない設定にし、証明書エラー時はアクセスを中止する方法を選ぶ。
5. 他の選択肢の不十分さを確認し、最も安全な選択肢を選ぶ。

選択肢別の誤答解説

• ア：有効期限切れだけで判断すると、期限内の不正証明書を見逃すため不十分です。
• イ：Whois情報の有無はドメインの登録状況を示すだけで、証明書の正当性とは無関係です。
• ウ：CP（Certificate Policy）は認証局の運用方針であり、利用者が内容を確認しても不正証明書の検出には役立ちません。
• エ：正解。認証局を信頼しない設定にし、証明書エラー時にアクセスを中止することで不正証明書の利用を防げます。

補足コラム

FAQ