平成30年度 春期 情報セキュリティマネジメント試験 午前 問30

解説

PKI（公開鍵基盤）における認証局（CA）は、公開鍵とその所有者を結び付けたディジタル証明書を発行するとともに、失効したディジタル証明書の一覧（CRL）を発行して管理する役割を担います。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。共通鍵の生成は認証局の役割ではありません。
• イ誤り。公開鍵を利用したデータの暗号化は，公開鍵を使う利用者側が行う処理です。
• ウ正しい。失効したディジタル証明書の一覧を発行することは認証局が果たす役割の一つです。
• エ誤り。データの改ざん検証は，受信者が署名検証によって行う処理です。