平成28年度 春期 ITパスポート試験 問57

解説

PKI（公開鍵基盤）は，公開鍵暗号方式とデジタル証明書を使って，通信相手の確認や暗号化，電子署名を行うための仕組みです。公開鍵とその持ち主の結び付きを保証する電子証明書を発行する第三者機関，つまり認証局（CA）が不可欠な構成要素です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。VPN は通信を暗号化して専用線のように使う技術で，PKI の構成要素ではありません。
• イ正しい。認証局は電子証明書を発行して公開鍵の持ち主を保証する機関であり，PKI に不可欠です。
• ウ誤り。バイオメトリクス認証は指紋や虹彩などの身体的特徴で本人確認する方式で，PKI とは別の仕組みです。
• エ誤り。ファイアウォールは通信を制御して不正アクセスを防ぐ装置・ソフトで，PKI の構成要素ではありません。