平成29年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24

解説

コードサイニング証明書は，ソフトウェアの開発元又は発行元が，配布するプログラムに対してディジタル署名を行うために使用する証明書です。利用者は，署名されたソフトウェアを導入する前にこの証明書を検証することで，ソフトウェアの開発元・発行元及び改ざんの有無を確認できます。EV SSL証明書やサーバ証明書はWebサイトの運営者を証明するもの，クライアント証明書は利用者本人を証明するものです。

選択肢ごとの解説

• ア誤り。EV SSL証明書は，Webサイトの運営組織の実在性を高い信頼度で証明するために使用する証明書であり，ソフトウェアの開発元を確認するためのものではありません。
• イ誤り。クライアント証明書は，サーバに接続する利用者（クライアント）本人を証明するために使用する証明書であり，ソフトウェアの開発元を確認するためのものではありません。
• ウ正しい。コードサイニング証明書は，署名されたソフトウェアを導入する前に，そのソフトウェアの開発元又は発行元を確認するために使用する証明書です。
• エ誤り。サーバ証明書は，Webサーバなどの運営者を証明するために使用する証明書であり，ソフトウェアの開発元を確認するためのものではありません。