平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：ディジタル証明書は“公開鍵の身分証明書”だよ

ディジタル証明書は、SSL/TLSで「通信相手は本当にその人・そのサイトなの？」を確認したり、安全に鍵をやり取りしたりするために使われるよ。たとえるなら、Webサイトが見せてくる“公開鍵つきの身分証明書”みたいなものだね。

この問題で問われていること

この問題では、X.509という証明書の標準ルールや、証明書は公開鍵に対して発行されるものだという点を押さえているかが問われているよ。つまり、「証明書は何を証明していて、SSL/TLSの中でどんな役割を持つのか」を正しく理解しよう、という問題だよ。

証明書の役割

証明書は公開鍵と主体情報を認証局が署名したものであり、これによって相手の公開鍵を信頼して使えるようになる。

公開鍵と主体情報\n認証局が署名\n-> 相手認証 / 鍵交換に利用

確認ポイント

• X.400 ではなく X.509 系列です。
• 認証局が署名する対象は申請者の秘密鍵ではなく公開鍵情報です。
• 相手認証や鍵交換に利用される説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。S/MIMEやTLSで使うディジタル証明書の代表的な規格はX.509だよ。X.400は電子メールシステム系の規格で、証明書の身分証明書フォーマットそのものではないんだ。たとえるなら、運転免許証の話をしているのに、郵便の配送ルールを答えてしまっている感じだね。

選択肢イ（正解）

これは正解だよ。ディジタル証明書は、SSL/TLSで「相手は本当にそのサイトなのか」を確認したり、安全に暗号化通信を始めるために使われるよ。たとえるなら、お店の看板だけで信じるのではなく、公的な身分証明書を見せてもらってから合鍵の受け渡しをするようなものだね。

選択肢ウ

これは間違いだよ。認証局が署名するのは、申請者の秘密鍵ではなく、申請者の公開鍵や名前などを含んだ証明書だよ。秘密鍵は本人だけが持つ大事な鍵なので、認証局に渡してはいけないんだ。たとえるなら、金庫の暗証番号そのものを役所に渡すのではなく、「この人の公開連絡先は本物です」と役所に証明してもらうイメージだよ。

選択肢エ

これは、文の内容によっては正しい説明になるけど、ポイントは署名に使う鍵だよ。ルート認証局が下位の認証局を保証するときは、下位認証局の公開鍵などを含む証明書に、ルート認証局の秘密鍵でディジタル署名するよ。公開鍵で署名するわけではないんだ。たとえるなら、親会社が子会社の身分証に社印を押すとき、誰でも見られる印影ではなく、会社だけが管理する本物の印鑑を使う感じだね。