令和7年度 秋期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティデジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問37
- アEV SSL証明書
- イクライアント証明書
- ウコードサイニング証明書
- エサーバ証明書
正解：ウ
解説
コードサイニング証明書は，ソフトウェアやドライバの配布者が自分の身元を証明し，配布物が改ざんされていないことを示すために用いるデジタル証明書です。インストール時にこの署名を検証することで，発行元の正当性と内容の完全性を確認できます。
選択肢ごとの解説
- ア誤り。EV SSL 証明書は厳格な審査を経て発行される Web サーバ用の証明書で，Web サイト運営組織の実在性を示すものです。
- イ誤り。クライアント証明書は，サーバに接続してくる利用者や端末を認証するための証明書です。
- ウ正しい。ソフトウェアの発行元の確認と改ざん検知に用いるのがコードサイニング証明書です。
- エ誤り。サーバ証明書は，接続先の Web サーバが正しいことを利用者に示すための証明書です。