平成29年度 秋期 情報セキュリティマネジメント試験 午前 問26
テクノロジ／セキュリティルート認証局についての記述はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問26
- アUNIX系のOSにおいて，rootアカウントの権限レベルでプログラムを実行するために利用者が使用する。
- イ上位の認証局が発行した証明書によって，自らの認証局としての正当性を示す。
- ウ信頼される第三者機関として，認証局運用規程を公開している。
- エハッカーが侵入の痕跡を隠蔽して，コンピュータやネットワークに対する管理者レベルのアクセス権限を得るために使用される。
正解：ウ
解説
ルート認証局は、認証局階層の頂点に位置し、信頼される第三者機関として自ら認証局運用規程（CP/CPS）を公開し、他の認証局に証明書を発行することで信頼の起点となります。
選択肢ごとの解説
- ア誤り。UNIX系OSでrootアカウントの権限でプログラムを実行する仕組みは、setuidなどの説明であり、ルート認証局とは無関係です。
- イ誤り。上位の認証局が発行した証明書によって正当性を示すのは、中間認証局の説明です。ルート認証局は自己署名証明書によって正当性を示します。
- ウ正しい。信頼される第三者機関として認証局運用規程を公開しているのがルート認証局です。
- エ誤り。侵入の痕跡を隠蔽し管理者権限を得るために使用されるのはルートキットの説明です。