平成26年度 秋期 ITパスポート試験 問55
テクノロジ／セキュリティPKI（公開鍵基盤）における電子証明書に関する記述のうち，適切なものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問55
- ア通信内容の改ざんがあった場合，電子証明書を発行した認証局で検知する。
- イ電子メールに電子証明書を付与した場合，送信者が電子メールの送達記録を認証局に問い合わせることができる。
- ウ電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。
- エ認証局から電子証明書の発行を受けた送信者が，電子メールにディジタル署名を付与すると，認証局がその電子メールの控えを保持する。
正解：ウ
解説
電子証明書は，認証局（CA）が「この公開鍵はこの人（組織）のものである」ことを保証する証明書です。受信者は，メールの送信者が証明書に記載された公開鍵の所有者本人かどうかを確認でき，なりすましを見破れます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。改ざんの検知は，ディジタル署名を検証する受信者側が行います。認証局が通信内容を見て検知するわけではありません。
- イ誤り。認証局は電子メールの送達記録を管理しておらず，送信者が問い合わせることもできません。
- ウ正しい。認証局が公開鍵とその所有者の対応を保証するので，なりすましを検出できます。
- エ誤り。認証局は，署名付きメールの控えを保持することはありません。認証局の役割は証明書の発行・管理です。