平成21年度 秋期 ITパスポート試験 問85
テクノロジ／セキュリティ公開鍵基盤（PKI）において認証局（CA）が果たす役割はどれか。
出典：平成21年度 秋期 ITパスポート試験 問85
- アSSLを利用した暗号化通信で，利用する認証プログラムを提供する。
- イWebサーバに不正な仕組みがないことを示す証明書を発行する。
- ウ公開鍵が被認証者のものであることを示す証明書を発行する。
- エ被認証者のディジタル署名を安全に送付する。
正解：ウ
解説
認証局（CA）は，公開鍵がその持ち主（被認証者）のものであることを証明するディジタル証明書を発行する機関です。これにより，受け取った公開鍵が本人のものであることを確認でき，なりすましを防げます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。認証局が提供するのは証明書の発行などのサービスで，認証プログラムを提供するものではありません。
- イ誤り。証明書が示すのは公開鍵の持ち主であり，Webサーバに不正な仕組みがないことを保証するものではありません。
- ウ正しい。認証局は，公開鍵が被認証者のものであることを示す証明書を発行します。
- エ誤り。ディジタル署名を送付するのは署名者自身です。認証局の役割ではありません。