平成21年度 秋期 応用情報技術者試験 午前 問39
テクノロジ/セキュリティ公開鍵暗号方式を採用した電子商取引において,認証局(CA)の役割はどれか。
出典:平成21年度 秋期 応用情報技術者試験 午前 問39
- ア取引当事者の公開鍵に対するディジタル証明書を発行する。
- イ取引当事者のディジタル署名を管理する。
- ウ取引当事者のパスワードを管理する。
- エ取引当事者の秘密鍵に対するディジタル証明書を発行する。
正解:ア
解説
認証局(CA)は,公開鍵暗号方式における公開鍵とその所有者を結び付けるディジタル証明書を発行し,公開鍵が正当な持ち主のものであることを保証する役割を担います。
選択肢ごとの解説
- ア正しい。CAは取引当事者の公開鍵に対してディジタル証明書を発行します。
- イ誤り。ディジタル署名を作成・管理するのは各利用者自身であり,CAの役割ではありません。
- ウ誤り。パスワードの管理はCAの役割ではありません。
- エ誤り。秘密鍵は本人だけが保持すべきものであり,CAが秘密鍵に対して証明書を発行することはありません。