令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
テクノロジ／セキュリティデジタル証明書に関する記述のうち，適切なものはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
- アS/MIME や TLS で利用するデジタル証明書の規格は，ITU-T X.400 で標準化されている。
- イTLS において，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
- ウ認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。
- エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。
正解：イ
解説
TLS では，サーバ（場合によってはクライアントも）がデジタル証明書を提示することで通信相手の正当性を認証するとともに，証明書に含まれる公開鍵を用いて鍵交換を行い，以降の通信データを暗号化するための共通鍵を安全に共有します。S/MIME や TLS で用いるデジタル証明書の規格は ITU-T X.509 で標準化されています。
選択肢ごとの解説
- ア誤り。S/MIME や TLS で利用するデジタル証明書の規格は ITU-T X.509 で標準化されています。X.400 は電子メールに関する勧告です。
- イ正しい。TLS では，デジタル証明書は鍵交換及び通信相手の認証に利用されています。
- ウ誤り。認証局は，申請者の公開鍵に対してデジタル署名を行います。申請者の秘密鍵に署名するのではありません。
- エ誤り。ルート認証局は，下位認証局の公開鍵に対して，ルート認証局自身の秘密鍵でデジタル署名を行います。ルート認証局の公開鍵で署名するのではありません。