令和6年度 ITパスポート試験 問66
テクノロジ／セキュリティPKI における CA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
出典：令和6年度 ITパスポート試験 問66
- アインターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イインターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ利用者に指定されたドメイン名を基に IP アドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。
- エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
正解：エ
解説
PKI（公開鍵基盤）における CA（認証局）は，利用者の公開鍵が本人のものであることを証明する公開鍵証明書を発行し，必要に応じて失効させて，鍵の正当性を保証する機関です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。内部ネットワークのコンピュータに代わってインターネットにアクセスするのは，プロキシサーバの役割です。
- イ誤り。パケットフィルタリングで不正アクセスを防ぐのは，ファイアウォールの役割です。
- ウ誤り。ドメイン名と IP アドレスの対応付けを行うのは，DNS サーバの役割です。
- エ正しい。公開鍵証明書の発行・失効を行って鍵の正当性を保証するのが，CA の役割です。