解説

署名されたソフトウェアを導入する前に、そのソフトウェアの開発元又は発行元を確認するために使用する証明書はどれか【午前2 解説】

要点まとめ

• 結論：ソフトウェアの開発元や発行元を確認するには「コードサイニング証明書」を使います。
• 根拠：コードサイニング証明書はソフトウェアに電子署名を付与し、改ざん検知と発行元の証明を可能にします。
• 差がつくポイント：EVSSLやサーバ証明書は主にウェブサイトの認証、クライアント証明書はユーザー認証に用いられ、ソフトウェアの署名には適しません。

正解の理由

よくある誤解

解法ステップ

1. 問題文から「ソフトウェアの開発元や発行元を確認する」目的を把握する。
2. 証明書の種類と用途を整理する（EVSSL＝ウェブサイト認証、クライアント証明書＝ユーザー認証など）。
3. ソフトウェアの署名に使われる証明書が何かを知る（コードサイニング証明書）。
4. 選択肢の中からコードサイニング証明書を選ぶ。

選択肢別の誤答解説

• ア: EVSSL証明書
  ウェブサイトの運営者の身元を証明し、通信の暗号化を保証する証明書であり、ソフトウェアの署名には使いません。
• イ: クライアント証明書
  ユーザー認証に用いられ、ソフトウェアの発行元確認には適していません。
• ウ: コードサイニング証明書
  ソフトウェアに電子署名を付与し、開発元の正当性と改ざん検知を可能にするため正解です。
• エ: サーバ証明書
  サーバーの身元を証明し、通信の暗号化を行う証明書であり、ソフトウェアの署名には使いません。

補足コラム

FAQ