平成30年度 春期 情報セキュリティマネジメント試験 午前 問30
テクノロジ／セキュリティPKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問30
- ア共通鍵を生成する。
- イ公開鍵を利用してデータを暗号化する。
- ウ失効したディジタル証明書の一覧を発行する。
- エデータが改ざんされていないことを検証する。
正解：ウ
解説
PKI（公開鍵基盤）における認証局（CA）は、公開鍵とその所有者を結び付けたディジタル証明書を発行するとともに、失効したディジタル証明書の一覧（CRL）を発行して管理する役割を担います。
選択肢ごとの解説
- ア誤り。共通鍵の生成は認証局の役割ではありません。
- イ誤り。公開鍵を利用したデータの暗号化は，公開鍵を使う利用者側が行う処理です。
- ウ正しい。失効したディジタル証明書の一覧を発行することは認証局が果たす役割の一つです。
- エ誤り。データの改ざん検証は，受信者が署名検証によって行う処理です。