平成26年度 春期 基本情報技術者試験 午前 問37
テクノロジ／セキュリティPKI（公開鍵基盤）の認証局が果たす役割はどれか。
出典：平成26年度 春期 基本情報技術者試験 午前 問37
- ア共通鍵を生成する。
- イ公開鍵を利用しデータの暗号化を行う。
- ウ失効したディジタル証明書の一覧を発行する。
- エデータが改ざんされていないことを検証する。
正解：ウ
解説
PKI（公開鍵基盤）における認証局（CA）は，公開鍵とその所有者を結び付けるディジタル証明書を発行するほか，有効期限切れや漏えいなどにより失効した証明書の一覧（CRL：証明書失効リスト）を発行して，証明書の有効性を確認できるようにする役割を担います。
選択肢ごとの解説
- ア誤り。共通鍵の生成は共通鍵暗号方式における鍵管理の話であり，認証局の役割ではありません。
- イ誤り。公開鍵を用いたデータの暗号化は，証明書の利用者が行う処理であり，認証局自体の役割ではありません。
- ウ正しい。失効したディジタル証明書の一覧（CRL）を発行するのは認証局の役割です。
- エ誤り。データの改ざん検証は，ディジタル署名の検証を行う利用者側の処理であり，認証局そのものが直接行う役割ではありません。