令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問6

信頼できる「身分証明書」を使って、安全に合鍵（暗号鍵）を渡す

TLS（HTTPS）通信で使うデジタル証明書は、接続先のウェブサイトが「本物であること」を証明する身分証。さらに、そこに載っている本物の「公開鍵」を使って、安全に暗号化のための合鍵（共通鍵）をやり取りする役割があるよ。

この問題で問われていること

証明書の主な役割は「相手が本物か確かめること（認証）」と「安全に暗号化の鍵を交換すること（鍵交換の信頼性）」の2つだと整理しておこう。

TLS と証明書

CA 署名付きの公開鍵情報を使って TLS の信頼を作る。

証明書\n-> 公開鍵確認\n-> 鍵交換/相手認証

確認ポイント

• 申請者の秘密鍵に CA が署名するわけではありません。
• X.509 系であり X.400 ではありません。
• 鍵交換と相手認証の説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。S/MIMEやTLSで使うデジタル証明書の規格はX.400ではなくX.509だよ。たとえるなら、運転免許証の話をしているのに、郵便配達のルールブックを持ってきている感じ。X.400は主に電子メール関連の規格で、証明書の規格ではないんだ。

選択肢イ（正解）

これは正解だよ。TLSでは、まず相手が本物かどうかをデジタル証明書で確認して、そのうえで暗号化に使う鍵を安全に用意するんだ。お店で「この店員さんは本物かな？」と名札や身分証を見て確認してから、秘密の合言葉を決めるイメージだよ。

選択肢ウ

これは間違いだよ。認証局が証明するのは申請者の秘密鍵ではなく公開鍵だよ。秘密鍵は本人だけが金庫にしまっておく大事な鍵で、外に出してはいけないもの。証明書は「この公開鍵はこの人のものですよ」と窓口がハンコを押した身分証みたいなものなんだ。

選択肢エ

これは間違いだよ。下位の認証局の証明書に署名するとき、ルート認証局が使うのは公開鍵ではなく秘密鍵なんだ。公開鍵はみんなに見せる印鑑の見本、秘密鍵は本人しか押せない実印みたいなもの。署名は実印で押すから、公開鍵で署名するという説明は違うよ。