平成28年度 春期 基本情報技術者試験 午前 問39
テクノロジ／セキュリティ公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
出典：平成28年度 春期 基本情報技術者試験 午前 問39
- ア取引当事者間で共有する秘密鍵を管理する。
- イ取引当事者の公開鍵に対するディジタル証明書を発行する。
- ウ取引当事者のディジタル署名を管理する。
- エ取引当事者のパスワードを管理する。
正解：イ
解説
認証局（CA）は，公開鍵暗号を利用した電子商取引において，利用者の公開鍵が本人のものであることを証明するディジタル証明書を発行する第三者機関です。
選択肢ごとの解説
- ア誤り。取引当事者間で共有する秘密鍵の管理は，CAの役割ではありません。
- イ正しい。CAは公開鍵に対するディジタル証明書を発行します。
- ウ誤り。ディジタル署名自体は，利用者が自分の秘密鍵を用いて生成するものであり，CAが管理するものではありません。
- エ誤り。CAは，パスワードを管理する機関ではありません。