ITパスポート 2017年 春期 問65
問題文
認証局（CA:Certificate Authority）は、公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。
選択肢
ア：ディジタルサイネージ
イ：ディジタルフォレンジックス
ウ：電子証明書（正解）
エ：バイオメトリクス認証
🔒 解説は解答すると表示されます
認証局（CA）は公開鍵の持ち主を確認する手段はどれか【ITパスポート 解説】
正解の理由
認証局（CA: Certificate Authority）は、公開鍵（公開して使う暗号の鍵）とその所有者（人や組織）を結びつける役割を果たします。そのために用いられるのが「電子証明書」です。
電子証明書とは、公開鍵と所有者情報をまとめ、CAがデジタル署名（電子的な押印のようなもの）を付けたデータです。CAの署名が付いていることで、第三者がその公開鍵が本当にその人物・組織に属することを確認できます。よって正しい選択肢は ウ（電子証明書）です。
電子証明書とは、公開鍵と所有者情報をまとめ、CAがデジタル署名（電子的な押印のようなもの）を付けたデータです。CAの署名が付いていることで、第三者がその公開鍵が本当にその人物・組織に属することを確認できます。よって正しい選択肢は ウ（電子証明書）です。
（補足：CAは "Certificate Authority" の略で、証明書を発行・管理する信頼された機関です。）
解法ステップ
- 問題文のキーワードを確認：「公開鍵の持ち主が間違いなく本人であることを確認する手段」
- 各選択肢の意味を確認する（簡単に分かるものから順に）
- 「公開鍵と所有者を結びつける」機能を持つものを選ぶ
- 電子証明書がその機能を持つことを思い出し、選ぶ（ウ）
短く言えば、「公開鍵と人（組織）を結びつける」と書いてあるもの＝電子証明書を選べば良い、という流れです。
選択肢別の誤答解説
- ア: ディジタルサイネージ
- 意味：電光掲示板やデジタル画面で広告や情報を表示するシステム。公開鍵の確認とは無関係です。
- イ: ディジタルフォレンジックス
- 意味：コンピュータやネットワークの証拠を解析して事件や事故を調査する技術。証明書の発行・確認を直接行うものではありません。
- ウ: 電子証明書（正解）
- 意味：公開鍵と所有者情報を結びつけ、CAの署名でその結びつきを保証するデータ。公開鍵の持ち主確認に使われます。
- エ: バイオメトリクス認証
- 意味：指紋や顔などの生体情報で本人確認する方法。個人を直接認証する手段ではあるが、「公開鍵がその人のものである」と第三者に保証する証明書としては使われません。CAの発行する証明書と役割が異なります。
よくある誤解
- 「本人確認＝生体情報（バイオメトリクス）を使う」と思い込む
- 生体認証は本人確認の方法ですが、CAがネット上で第三者に「この公開鍵は○○のものです」と示すには電子証明書の形式が必要です。バイオ認証はその証明書の発行過程で身元確認に使われることはあるが、本質的に証明書そのものではありません。
- 「CAが本人の顔や書類を毎回チェックするはずだ」と考える
- CAの身元確認レベルは種類（ドメイン検証、組織検証、拡張検証など）により異なります。必ずしも対面での確認が必要というわけではありません。
補足コラム
- 電子証明書の中身には「所有者名」「公開鍵」「有効期間」「発行者（CA）の情報」「CAのデジタル署名」などが含まれます。
- ウェブサイトで鍵マーク（HTTPS）が付くのは、そのサイトに対して発行された電子証明書が正しく機能しているからです。ブラウザはルートCA（信頼されたCAリスト）を参照して証明書の信頼性を判断します。
- 証明書の失効（取り消し）は、CRL（Certificate Revocation List：失効証明書一覧）やOCSP（Online Certificate Status Protocol：証明書の状態を問い合わせる仕組み）で行われます。
- PKI（Public Key Infrastructure：公開鍵基盤）という仕組み全体が、公開鍵・秘密鍵のペア、CA、証明書、失効管理などを含みます。
FAQ
Q1: CAはどうやって本人確認するのですか？
A1: 方法は様々で、ドメインの所有確認、企業登記簿の確認、本人／代表者の身分証明書の照合、対面確認など、証明書の種類やレベルによって異なります。
A1: 方法は様々で、ドメインの所有確認、企業登記簿の確認、本人／代表者の身分証明書の照合、対面確認など、証明書の種類やレベルによって異なります。
Q2: バイオメトリクス認証は役に立たないのですか？
A2: 役に立ちます。端末やサービスのログインで本人確認に使われますが、公開鍵と結びつけて第三者に保証するためには電子証明書のような形式が必要です。
A2: 役に立ちます。端末やサービスのログインで本人確認に使われますが、公開鍵と結びつけて第三者に保証するためには電子証明書のような形式が必要です。
Q3: 電子証明書が盗まれたらどうなる？
A3: 盗まれた証明書は失効（撤回）されます。失効情報はCRLやOCSPで配布され、利用者側は証明書が有効かを確認します。
A3: 盗まれた証明書は失効（撤回）されます。失効情報はCRLやOCSPで配布され、利用者側は証明書が有効かを確認します。
Q4: 自分で証明書を作ればよいのでは？
A4: 自分で作れる（自己署名証明書）ものの、第三者からの信頼は得られません。信頼されたCAが署名した証明書でなければ、ブラウザや他の利用者に安全と認められません。
A4: 自分で作れる（自己署名証明書）ものの、第三者からの信頼は得られません。信頼されたCAが署名した証明書でなければ、ブラウザや他の利用者に安全と認められません。
関連キーワード: 公開鍵暗号、電子証明書、認証局、PKI、公開鍵・秘密鍵、証明書失効、OCSP、CRL
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！