平成27年度 秋期 ITパスポート試験 問83

解説

PKI（公開鍵基盤）では，認証局（CA）が発行する電子証明書によって，公開鍵が確かに本人（組織）のものであることを証明します。これにより，受け取った公開鍵が偽物でないと確認できます。秘密鍵は本人だけが持つもので，証明書には含まれません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。電子証明書は暗号化アルゴリズムを証明するものではありません。
• イ誤り。共通鍵は通信当事者だけが秘密に共有する鍵で，電子証明書では証明しません。
• ウ正しい。電子証明書は，公開鍵が正当な持ち主のものであることを証明します。
• エ誤り。秘密鍵は本人だけが保管するもので，他人に提示する電子証明書には含まれません。