令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問17

解説

コードサイニング証明書は，ソフトウェアの発行元（開発元）の実在性を証明し，配布されたソフトウェアやコードが改ざんされていないことを確認するために，ディジタル署名に用いられる証明書である。ソフトウェアのインストール時に発行元を確認する用途で使用される。EV SSL証明書やサーバ証明書はWebサイトの運営者を証明するもの，クライアント証明書は利用者個人を認証するためのものであり，いずれもソフトウェアの発行元確認には用いられない。

選択肢ごとの解説

• ア誤り。EV SSL証明書は，Webサイトの運営組織の実在性を証明するために用いられる証明書であり，ソフトウェアの発行元確認には使用されません。
• イ誤り。クライアント証明書は，利用者（クライアント）個人を認証するために用いられる証明書です。
• ウ正しい。コードサイニング証明書は，ディジタル署名のあるソフトウェアの発行元を確認するために使用される証明書です。
• エ誤り。サーバ証明書は，Webサーバなどのサーバの運営者を証明するために用いられる証明書です。