ITパスポート 2016年 春期 問57

情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で問われている「PKI（公開鍵基盤）」の意味を確認する。
   • PKI = 公開鍵暗号を運用するための仕組み（鍵管理、証明書の発行・失効など）。
2. PKIに「必須」の要素は何かを考える。
   • 公開鍵と身元を結ぶ「証明書」、その証明書を発行・署名する主体が必要。
3. 各選択肢を検討して当てはめる。
   • VPN、バイオメトリクス、ファイアウォールはPKIの運用で使われることはあっても、PKIそのものの必須構成要素ではない。
   • 認証局は証明書の発行者であり、PKIの核となるため必須。

選択肢別の誤答解説

• ア: VPN（Virtual Private Network：仮想専用線）
  • 説明：遠隔地から安全に社内ネットワークへ接続する技術。暗号や認証を使うが、PKI自体の「証明書を発行・管理する仕組み」ではない。VPNはPKIを利用する場合があるが、PKIが成立するための必須要素ではない。
• イ: 認証局（Certificate Authority：証明書を発行する組織）
  • 説明：公開鍵と利用者の識別情報を結びつける証明書を発行・署名する。PKIの中心的な要素であり不可欠。したがって正解。
• ウ: バイオメトリクス認証（指紋や顔などの生体認証）
  • 説明：人を識別・認証する方法の一つ。PKIのユーザ認証手段として使われることはあるが、PKI自体に必須な構成要素ではない。
• エ: ファイアウォール（ネットワークの出入を制御する機器・ソフト）
  • 説明：ネットワークの防御装置。PKIの運用環境を守る役割はあるが、PKIの基本構成要素ではない。

よくある誤解

1. 「PKI = 生体認証（バイオメトリクス）」
   • 生体認証は本人確認の方法であって、公開鍵と身元を結ぶ証明書を作る仕組みではありません。両者は補完し合う関係です。
2. 「VPNやファイアウォールがあればPKIはいらない」
   • これらは通信の保護やアクセス制御の手段です。暗号通信の鍵の正当性を保証する仕組み（＝PKI）は別に必要な場合が多いです。
3. 「認証局（CA）は1つしかない」
   • 実際はルートCAや中間CA、企業内のプライベートCAなど複数のCAが階層的に存在します。

補足コラム

• デジタル証明書とは何か（かみ砕き）
  • 「この公開鍵はこの人のものです」と書かれた電子的な証明書です。証明書には所有者名、公開鍵、有効期限、発行したCAの署名などが入ります。ブラウザで「https://」を使うとき、サイトの証明書をブラウザが検証して安全かどうか確認します。
• 証明書のライフサイクル（簡単に）
  1. 登録（申請者の身元確認）
  2. 発行（CAが証明書を作り署名）
  3. 利用（暗号や署名に公開鍵を使う）
  4. 失効（鍵が漏れた、役職が変わったなどの理由で無効にする）
  • 失効情報はCRL（Certificate Revocation List：失効リスト）やOCSP（Online Certificate Status Protocol：即時照会）で確認します。
• 実生活の例：WebサイトのHTTPS
  • Webサイト証明書はCAが発行します。ブラウザはそのCAを信頼するかどうか（ルートCAが入っているか）でサイトの正当性を判断します。これがPKIの代表的な利用例です。

FAQ