ITパスポート 2010年 秋期 問73

電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認：「独立している第三者機関」「認証局（CA）」 → CAが何をする組織かを思い出す。
2. CAの役割を整理：CAは個人・組織の身元確認を行い、確認結果を証明する文書（証明書）を発行する。
3. 選択肢を確認：証明書は公開鍵に対して発行されるものか？ → はい → 正解はア。
4. 他の選択肢（署名・パスワード・秘密鍵）とCAの役割を照らし合わせ、合わないものを除外する。

選択肢別の誤答解説

• ア: 取引当事者の公開鍵に対するディジタル証明書
  → 正解。CAは公開鍵とそれを持つ主体の関係を証明する証明書を発行する。
• イ: 取引当事者のディジタル署名
  → 誤り。ディジタル署名（電子署名）は取引当事者自身が自分の「秘密鍵（非公開の鍵）」で作成します。第三者であるCAが署名を作るものではありません。
  注：ディジタル署名は「改ざん検知＋本人性の証明」に使う仕組みです。
• ウ: 取引当事者のパスワード
  → 誤り。パスワードは当事者が自分で設定・管理する秘密情報です。第三者機関が発行するものではありません。
• エ: 取引当事者の秘密鍵に対するディジタル証明書
  → 誤り。秘密鍵（秘密にする鍵）自体をCAが発行・証明することはありません。証明書は「公開鍵」に対して発行されます。もし秘密鍵が他人に渡ると安全性が失われます。

よくある誤解

1. 「証明書＝署名」と混同する
   • 証明書は「公開鍵とそれを持つ主体を結び付けるもの（名札）」で、CAが発行して自らの署名で保証します。一方、ディジタル署名は当事者自身の秘密鍵で作られる「そのデータが本人によるもので改ざんされていない」ことを示すものです。
2. 「CAが秘密鍵を管理する」と考える
   • 正しくは、秘密鍵は当事者側で安全に保管します。CAは秘密鍵を発行・保管しません。CAは公開鍵に対して証明書を発行します。
3. 「証明書はパスワードの代わりになる」と思う
   • パスワードは認証（ログイン）に使う秘密情報ですが、証明書は鍵（公開鍵）と本人情報の結びつきを示すもので、用途や仕組みが異なります。

補足コラム

• 公開鍵暗号（公開鍵暗号：公開鍵と秘密鍵のペアを使う方法）は、2つの鍵で「暗号化」や「署名」を行います。公開鍵（public key）は誰でも使えますが、秘密鍵（private key）は持ち主だけが使います。
• ディジタル証明書の主な中身：所有者情報（名前やドメイン名）、公開鍵、発行者（CA）の情報、有効期間、CAによる電子署名。これは紙の「パスポート」に似ていて、発行機関が身元を保証する点が共通しています。
• 実生活の例：ウェブサイトの"鍵マーク"（SSL/TLS証明書）は、ウェブサイトの公開鍵と運営者情報が正しいことをブラウザがCAの証明書で確認しているため表示されます。SSL/TLSは「Secure Sockets Layer / Transport Layer Security：ウェブの通信を暗号化する仕組み」です。

FAQ