令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15

解説

コードサイニング証明書は，ソフトウェアの発行元（開発者・配布元）を確認し，配布後にプログラムが改ざんされていないことを保証するために，ソフトウェアへのデジタル署名に使用される証明書です。ソフトウェアをインストールする際に，この証明書によって発行元の正当性を確認できます。

選択肢ごとの解説

• ア誤り。EV SSL証明書は，Webサイトの運営組織の実在性を高い信頼度で証明するために使用される証明書です。
• イ誤り。クライアント証明書は，サーバに対してクライアント（利用者）を認証するために使用される証明書です。
• ウ正しい。コードサイニング証明書は，ソフトウェアへのデジタル署名に用いられ，発行元を確認するために使用されます。
• エ誤り。サーバ証明書は，クライアントに対してWebサーバなどの正当性を証明するために使用される証明書です。