平成25年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：証明書は“本人確認つきの名札”だよ

受け取った証明書をきちんと検証すると、『この公開鍵は本当に相手のものだ』と信頼できるようになるよ。たとえるなら、ただ名札を見るだけじゃなく、発行元のハンコや有効期限まで確認して『これは本物の身分証だね』と判断する感じだよ。

この問題で問われていること

ポイントは、通信本文を復号する話と、証明書を検証して公開鍵を信頼する話を混同しないことだよ。証明書検証は『この鍵を信じていいか』を確かめる手続きであって、暗号化された本文を直接読めるようにする処理ではない、と区別しよう。

CA Public Key

a certification authority’s public key is used to verify the digital signature on certificates it issued

verify certificate signature\ntrust subject public key

確認ポイント

• 通信内容の復号に使うわけではありません。
• 証明書署名検証に使う。
• CA 公開鍵の役割を押さえる。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

HTTPは不正解だよ。HTTPはWebページを見るときの約束ごとで、ブラウザとWebサーバの会話ルールなんだ。たとえるなら、お店の窓口で「商品ページを見せて」と頼む会話の作法みたいなもの。これはアプリケーション層のプロトコルなので、トランスポート層ではないよ。

選択肢イ

ICMPは不正解だよ。ICMPは、通信できるか確認したりエラーを知らせたりする“連絡係”みたいなもの。例えば「この道、通れませんでした」と知らせる係で、荷物を届けるための窓口そのものではないんだ。OSIでは主にネットワーク層あたりの役割なので、トランスポート層ではないよ。

選択肢ウ

SMTPは不正解だよ。SMTPはメールを送るための約束ごとなんだ。たとえるなら、郵便局の窓口で手紙を差し出すときの手順みたいなもの。メール送信というアプリ寄りのルールなのでアプリケーション層に位置し、トランスポート層ではないよ。

選択肢エ（正解）

UDPは正解だよ。UDPは、IPネットワークでデータを相手のアプリまで届けるためのトランスポート層のプロトコルなんだ。たとえるなら、確認の電話はしないけど、とにかく素早く荷物を投げ込む配達方法みたいなもの。TCPほど丁寧な確認はしないけど、トランスポート層の仲間だからこの問題では正解だよ。