平成30年度 秋期 ITパスポート試験 問62

解説

電子証明書は公開鍵の持ち主を認証局が保証するものです。秘密鍵が漏えいすると，第三者がなりすませるため，その鍵ペアに対応する証明書を使い続けると危険です。認証局に電子証明書の失効を申請し，新しい鍵ペアで証明書を発行し直します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。漏えいした秘密鍵を含む同じ鍵ペアで再発行しても，なりすましの危険は残ります。
• イ正しい。認証局に失効を申請して，その証明書が信頼されないようにします。
• ウ誤り。有効期限切れの再発行時に新しい鍵ペアを使うのは通常の運用で，漏えいへの対処ではありません。漏えいが分かった時点で，直ちに失効を申請する必要があります。
• エ誤り。秘密鍵が漏えいすれば，公開鍵とセットの電子証明書も安全ではなくなります。