令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：TLS証明書は“公開鍵付きの身分証明書”だよ

TLSで使うデジタル証明書は、ざっくり言うと「この人（サーバ）は本物だよ」と示す身分証明書に、相手の公開鍵がセットで入っているものだよ。これがあるから、ブラウザは通信相手を確認できるし、その公開鍵を使って安全に鍵交換を進められるんだ。X.400のためのものでも、秘密鍵そのものに署名するためのものでもないよ。

この問題で問われていること

デジタル証明書が、公開鍵を配るためのものなのか、通信相手を確認するためのものなのか、そして認証局を含む公開鍵基盤（PKI）の中でどう働くのかを理解しているかがポイントだよ。

デジタル証明書

証明書は申請者の公開鍵と主体情報に CA が署名したものです。

主体情報\n公開鍵\nCA 署名\n-> TLS で利用

確認ポイント

• X.509 系の証明書であり X.400 ではありません。
• 秘密鍵そのものに CA が署名するわけではありません。
• 鍵交換と相手認証に使う説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。S/MIMEやTLSで使うデジタル証明書の規格はX.509だよ。X.400はメール交換に関する別の規格なので、郵便局の話をしているのに身分証の規格だと言っているようなズレがあるんだ。

選択肢イ（正解）

これは不正解だよ。ルート認証局が下位の認証局の証明書に署名するときに使うのは、ルート認証局の「秘密鍵」だよ。「公開鍵」で署名するというのは、誰でも押せるハンコで証明するようなものなので信用できないんだ。

選択肢ウ

これは正解だよ。TLSでは、デジタル証明書を使って「この相手は本物かな？」を確認し、暗号通信に使う鍵を安全にやり取りするんだ。お店の看板と身分証を確認してから、合鍵を安全に渡すイメージだよ。

選択肢エ

これは不正解だよ。認証局がハンコを押す相手は、申請者の「公開鍵」だよ。「秘密鍵」は家の金庫の鍵みたいに本人だけが持つものなので、認証局に渡して署名してもらうものではないんだ。