平成24年度春期 情報処理安全確保支援士 午前Ⅱ 問3

証明書は「この公開鍵はこの人のものだよ」と保証する身分証

証明書は、公開鍵そのものを暗号化する道具ではなく、「この公開鍵は本当にこの相手のものだよ」と認証局が保証してくれる仕組みだよ。TLSでは、通信相手が本物かを確認したり、安全に鍵をやり取りしたりするための前提として使われるんだ。

この問題で問われていること

証明書を「通信を暗号化するもの」と勘違いせず、公開鍵の持ち主を確認するための身分証のような役割だと説明できるかがポイントだよ。

Digital Certificate Role

a digital certificate binds a public key to an identified subject and is used for peer authentication in TLS

bind public key to subject\nused for peer authentication\nused in TLS key exchange context

確認ポイント

• 公開鍵と主体の対応付けを見る。
• 認証局の保証が入る。
• 暗号化方式そのものではありません。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。S/MIMEやTLSで使うディジタル証明書の代表的な規格はX.509だよ。X.400は電子メール通信のための規格なので、証明書の規格として答えるのは、郵便局の住所ルールを身分証明書のルールだと言ってしまうようなズレなんだ。

選択肢イ（正解）

これは正解だよ。ディジタル証明書は、SSL/TLSで「相手は本物のサーバかな？」を確認したり、安全に暗号化用の鍵をやり取りしたりするために使われるんだ。お店に入る前に、看板だけじゃなく公的な営業許可証も確認するイメージだよ。

選択肢ウ

これは間違いだよ。ディジタル証明書で認証局が「この人のものです」とハンコを押すのは、申請者の秘密鍵ではなく公開鍵なんだ。秘密鍵は家の合鍵どころか“本人だけが持つ本物の鍵”みたいなものだから、認証局に渡したり証明書に入れたりしないよ。

選択肢エ

これは間違いだよ。ルート認証局が下位の認証局の証明書を発行するとき、署名に使うのはルート認証局の秘密鍵だよ。公開鍵はみんなが確認に使う“印影の見本”みたいなもので、実際にハンコを押す道具ではないんだ。