平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：証明書に書かれる“主役”は誰？

証明書に書かれる名前は、RA（登録局）やCA（認証局）、レジストラみたいな“手続きを手伝う側”の名前じゃないよ。お店の看板に店主の名前が出るように、そのWebサイトを実際に運営している組織の名前が載るんだ。

この問題で問われていること

この問題では、証明書の主体、つまり“このサイトは誰のものか”を表す組織と、CAやRAなど証明書の発行・確認に関わる組織の役割をきちんと区別できるかがポイントだよ。

EV SSL Organization Name

the Organization Name in an EV SSL certificate identifies the organization operating the website、 not the CA、 RA、 or registrar

subject = site operator\nnot CA\nnot RA\nnot registrar

確認ポイント

• 証明書の主体を見る。
• CA や RA の名前ではありません。
• 運営組織名を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。EV SSL証明書のSubjectフィールドにあるOrganization Nameは、そのWebサイトを運営している会社・団体の正式な組織名を表すんだ。たとえるなら、お店の入口に掲げる『この店は○○株式会社がちゃんと運営しています』という看板みたいなものだよ。EV SSLではこの組織の実在確認を厳しく行うので、利用者が『どの組織のサイトか』を確認しやすくなるんだ。

選択肢イ

これは不正解だよ。RAは証明書を申し込むときの確認や受付をする“窓口係”のような機関だけど、EV SSL証明書のSubjectに書かれるOrganization Nameは窓口の名前ではないんだ。病院の受付で本人確認しても、診察券に書かれるのは受付係の名前ではなく本人の名前、という感じだよ。

選択肢ウ

これは不正解だよ。CAは証明書を発行する“役所”や“証明書発行所”みたいな立場だけど、SubjectのOrganization Nameに入るのは発行所の名前ではなく、証明書を使うWebサイト運営団体の名前なんだ。合鍵でたとえると、鍵屋さんの名前ではなく『この鍵を使う家の持ち主』の名前を書くイメージだよ。

選択肢エ

これは不正解だよ。レジストラはドメイン名の登録申請を受け付ける機関で、住所録にドメインを登録する窓口のようなものだよ。でもEV SSL証明書のOrganization Nameは、ドメイン登録の窓口名ではなく、そのWebサイトを運営する組織名を書く場所なんだ。つまり『住所を登録した不動産屋さんの名前』ではなく『そこに住んでいる本人の名前』を見るところだよ。