ネットワークスペシャリスト 2014年午前2 問17

問題文

ディジタル証明書に関する記述のうち、適切なものはどれか。

ア：S/MIMEやTLSで利用するディジタル証明書の規格は、ITU-TX.400で規定されている。

イ：ディジタル証明書は、SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ウ：認証局が発行するディジタル証明書は、申請者の秘密鍵に対して認証局がディジタル署名したものである。

エ：ルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

イは、ディジタル証明書がSSL/TLSプロトコルにおいて通信データの暗号化に必要な鍵交換や通信相手の認証に使われることを正しく述べています。SSL/TLSでは証明書を用いてサーバーの公開鍵を確認し、安全な通信路を確立します。

認証局は秘密鍵に署名するのではなく、申請者の公開鍵に署名します。規格名や署名の対象を混同しやすい点に注意が必要です。

ディジタル証明書はX.509規格に基づき、公開鍵と所有者情報、認証局の署名を含みます。これにより、第三者が公開鍵の正当性を検証でき、安全な通信が可能になります。TLSの普及により、証明書の役割はますます重要になっています。

Q: ディジタル証明書はどのようにして通信相手を認証するのですか？
A: 証明書に含まれる公開鍵と認証局の署名を検証し、公開鍵の正当性を確認することで通信相手の身元を認証します。

Q: 認証局はなぜ公開鍵に署名するのですか？
A: 公開鍵の正当性を保証するためです。秘密鍵は所有者が管理し、署名の対象にはなりません。

関連キーワード: ディジタル証明書、SSL/TLS, 認証局、公開鍵暗号、X.509, 鍵交換、電子署名

\ せっかくなら /

ネットワークスペシャリストを
クイズ形式で学習しませんか？

すぐに利用可能！