平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

ディジタル証明書は“公開鍵つきの身分証明書”だよ

ディジタル証明書は、TLS通信で「相手は本物かな？」を確認したり、安全に鍵をやり取りしたりするために使われるよ。たとえるなら、Webサイトが見せてくる“公開鍵つきの身分証明書”みたいなものだね。

この問題で問われていること

この問題では、X.509という証明書の形式を前提に、ディジタル証明書が「誰の公開鍵なのか」を信頼できる形で結び付ける役割をもつ、という点を理解できているかを確認しているよ。

証明書の役割

認証局が公開鍵と主体情報へ署名することで、通信相手の公開鍵を信頼して使えるようにする。

公開鍵 + 主体情報\n認証局が署名\n-> 鍵交換 / 相手認証

確認ポイント

• X.400 ではなく X.509 系列です。
• 認証局が署名するのは秘密鍵ではなく公開鍵情報です。
• 鍵交換や相手認証への利用を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。S/MIMEやTLSで使うディジタル証明書の代表的な規格は X.509 だよ。X.400は電子メール通信の規格として知られるもので、証明書の規格そのものではないんだ。たとえるなら、身分証の書式を聞かれているのに、郵便の配達ルールを答えてしまっている感じだね。

選択肢イ（正解）

これは正解だよ。ディジタル証明書は、ネットの世界の「身分証明書」みたいなものなんだ。TLSでは、相手が本当にそのサイトなのかを確認したり、安全に暗号化のための鍵をやり取りしたりする場面で使われるよ。銀行窓口で身分証を見せてから大事な話を始めるイメージだね。

選択肢ウ

これは間違いだよ。認証局が証明書に入れて署名するのは、申請者の「秘密鍵」ではなく「公開鍵」だよ。秘密鍵は家の合鍵どころか本鍵そのものなので、他人に渡したら危ないよね。証明書は「この公開鍵はこの人のものだよ」と認証局がお墨付きを与えるものなんだ。

選択肢エ

これは間違いだよ。下位の認証局の証明書に署名するとき、ルート認証局が使うのは「公開鍵」ではなく「秘密鍵」なんだ。公開鍵はみんなに見せる印鑑の確認用、秘密鍵は本人だけが持つ本物の印鑑みたいなものだよ。署名に使うのは、他人に渡さない秘密鍵だね。