基本情報技術者 2014年 春期 午前（科目A） 問37

認証局の役割【午前解説】

正解の理由

解法ステップ

1. 問題文の主語（認証局／CA）が何を「する」役割かを明確に読む。
2. CAの基本概念を思い出す：証明書の発行、署名（CAの秘密鍵で署名）、証明書の失効管理。
3. 各選択肢をCAの機能と照らし合わせる：共通鍵生成、暗号化、失効一覧、改ざん検証のどれがCAの業務かを比較。
4. CAの管理範囲外（暗号演算そのものやデータ検証の実行）を除外して正答を決定する。

選択肢別の誤答解説

• ア: 共通鍵を生成する。
  誤り。CAは公開鍵に関する証明を扱うが、対称鍵（共通鍵）の生成や配布は通常鍵交換プロトコルやアプリケーションが行います。
• イ: 公開鍵を利用しデータの暗号化を行う。
  誤り。公開鍵を使った暗号化は利用者やアプリケーションが行う操作であり、CAはそのための証明書を発行するのみです。
• ウ: 失効したディジタル証明書の一覧を発行する。
  正解。CAは失効情報（CRL）を発行したり、OCSPレスポンダーを通じて証明書の有効性情報を提供したりして、証明書の有効・無効を管理します。
• エ: データが改ざんされていないことを検証する。
  誤り。改ざん検証（電子署名の検証）は受け手が公開鍵で行う処理で、CAは公開鍵の正当性を保証しますが、実際の検証作業は行いません。

よくある誤解

• CAがデータを暗号化してくれると誤解する人が多いですが、暗号化は公開鍵暗号や共通鍵の処理を行うアプリケーション側の役割です。
• データの改ざん検証（署名検証）とCAの役割を混同しがちです。署名検証は検証者が公開鍵を使って行い、CAはその公開鍵の正当性を保証します。
• 共通鍵（対称鍵）をCAが生成・配布するという選択肢も誤りで、共通鍵はプロトコルやアプリケーション（例：鍵交換プロトコル）で扱われます。

補足コラム

FAQ