平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティディジタル証明書に関する記述のうち，適切なものはどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アS/MIME や TLS で利用するディジタル証明書の規格は，ITU-T X.400 で標準化されている。
- イディジタル証明書は，TLS プロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
- ウ認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。
- エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。
正解：イ
解説
ディジタル証明書は，TLS（SSL/TLS）プロトコルにおいて，通信相手の認証や，通信データの暗号化に用いる鍵を安全に交換するために利用されます。S/MIME や TLS で用いるディジタル証明書の規格は ITU-T X.509 であり，X.400 ではありません。また，認証局は申請者の公開鍵に対してディジタル署名を行い証明書を発行するのであって，秘密鍵に署名するものではありません。ルート認証局は下位認証局の公開鍵に対して，ルート認証局自身の秘密鍵でディジタル署名を行います。
選択肢ごとの解説
- ア誤り。S/MIME や TLS で利用するディジタル証明書の規格は ITU-T X.509 であり，X.400 ではありません。
- イ正しい。ディジタル証明書は，TLS における鍵交換や通信相手の認証に利用されています。
- ウ誤り。認証局は，申請者の公開鍵に対してディジタル署名を行います。秘密鍵に対して署名するものではありません。
- エ誤り。ルート認証局は，下位認証局の公開鍵に対して，ルート認証局自身の秘密鍵でディジタル署名を行います。ルート認証局の公開鍵で署名するのではありません。