平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティディジタル証明書に関する記述のうち，適切なものはどれか。
出典：平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- アS/MIME や TLS で利用するディジタル証明書の規格は，ITU-T X.400 で規定されている。
- イディジタル証明書は，SSL/TLS プロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
- ウ認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。
- エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。
正解：イ
解説
ディジタル証明書は，認証局（CA）が発行者の公開鍵に対してディジタル署名したもので，SSL/TLS では通信相手の認証と，共通鍵の安全な交換（鍵交換）に利用されます。
選択肢ごとの解説
- ア誤り。S/MIME や TLS で利用するディジタル証明書の規格は ITU-T X.509 で規定されています。X.400 はメッセージング（電子メール）に関する規格です。
- イ正しい。ディジタル証明書は SSL/TLS における鍵交換や通信相手の認証に利用されます。
- ウ誤り。ディジタル証明書は，申請者の公開鍵に対して認証局がディジタル署名したものであり，秘密鍵に署名するものではありません。
- エ誤り。下位認証局の公開鍵にディジタル署名するのは，ルート認証局ではなく，その上位（または自身）の認証局です。ルート認証局の証明書は自己署名（自身の秘密鍵で自身の公開鍵に署名）されます。