平成29年度春期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：CAの公開鍵は「証明書の身分証チェック」に使う鍵だよ

利用者は、CAの公開鍵を使って証明書が本物かどうかを確認するよ。たとえるなら、証明書に押された「信頼できる役所のハンコ」が本物かをチェックする感じ。これによって、証明書の中に書かれている通信相手の公開鍵を「この鍵は信頼して使ってよさそうだ」と判断できるんだ。

この問題で問われていること

ここで大事なのは、CAの公開鍵は通信相手とのデータを直接暗号化したり復号したりする鍵ではない、という点だよ。CAの公開鍵はあくまで証明書の正しさを確認するための鍵で、実際の通信で使う相手の公開鍵とは役割が違う、と区別しよう。

CA Public Key

a certification authority’s public key is used to verify the digital signature on certificates issued by that CA

verify certificate signature\nestablish trust

確認ポイント

• CA の公開鍵で通信本文を復号するわけではありません。
• 証明書署名の検証に使う。
• 信頼の連鎖を押さえる。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。共通鍵を作って暗号化する場面で使うのは、認証局の公開鍵ではなく、通信相手であるサーバの公開鍵などだよ。認証局は“本人確認の窓口”であって、荷物そのものを入れる金庫の鍵を渡す相手ではないんだ。

選択肢イ

これは間違いだよ。認証局の公開鍵は、暗号化通信で使う共通鍵を開けるための鍵ではなく、「この証明書は本物かな？」を確認するためのものなんだ。たとえるなら、合鍵を開ける道具ではなく、身分証のハンコが本物か確認する道具だよ。

選択肢ウ（正解）

これは正解だよ。認証局の公開鍵は、サーバ証明書に付いた認証局の署名を確認して、「このサーバはちゃんと認証局のお墨付きだね」と確かめるために使うんだ。たとえるなら、店の許可証に押された役所のハンコが本物か、役所の確認用リストでチェックする感じだよ。

選択肢エ

これは間違いだよ。利用者が送る秘密データを暗号化するのに、認証局の公開鍵を使うわけではないよ。認証局の公開鍵で暗号化してしまうと、通信相手のサーバではなく認証局向けの荷物みたいになってしまうんだ。認証局の役目はデータを受け取ることではなく、証明書の本物チェックだよ。