令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティディジタル証明書に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問20
- アS/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で標準化されている。
- イTLSにおいて，ディジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
- ウ認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。
- エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。
正解：イ
解説
TLS通信では，サーバ証明書（ディジタル証明書）を用いて通信相手のサーバを認証するとともに，証明書に含まれる公開鍵を使って共通鍵暗号のための鍵交換を行います。
選択肢ごとの解説
- ア誤り。S/MIMEやTLSで利用するディジタル証明書の規格はITU-T X.509で標準化されており，X.400（電子メールの通信プロトコルの規格）ではありません。
- イ正しい。TLSでは，ディジタル証明書を用いて通信相手（サーバ）の認証を行うとともに，証明書に含まれる公開鍵を使って共通鍵暗号方式の鍵交換を行います。
- ウ誤り。認証局が発行するディジタル証明書は，申請者の公開鍵に対して認証局がディジタル署名したものであり，申請者の秘密鍵に署名するものではありません（秘密鍵は本人だけが保持し，認証局には送られません）。
- エ誤り。ルート認証局が発行する証明書は，下位の認証局の公開鍵に対してルート認証局の秘密鍵でディジタル署名したものであり，「ルート認証局の公開鍵で署名する」という記述は誤りです（署名にはルート認証局の秘密鍵を用います）。