平成28年度 春期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティ公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問24
- ア取引当事者間で共有する秘密鍵を管理する。
- イ取引当事者の公開鍵に対するディジタル証明書を発行する。
- ウ取引当事者のディジタル署名を管理する。
- エ取引当事者のパスワードを管理する。
正解：イ
解説
認証局（CA：Certification Authority）は、公開鍵暗号を利用した電子商取引において、取引当事者の公開鍵に対してディジタル証明書を発行し、その公開鍵が本人のものであることを保証する役割を担います。
選択肢ごとの解説
- ア誤り。取引当事者間で共有する秘密鍵の管理は、共通鍵暗号方式における鍵管理の話であり、認証局の役割ではありません。
- イ正しい。認証局は、取引当事者の公開鍵に対するディジタル証明書を発行します。
- ウ誤り。ディジタル署名は各取引当事者自身が生成・管理するものであり、認証局が管理するものではありません。
- エ誤り。パスワードの管理は認証局の役割ではありません。