令和6年度春期 ITサービスマネージャ 午前Ⅱ 問15

証明書の役割を切り分ける視点

証明書を見分けるときは、名称や印象だけで判断せず、確認したい主体と対象、利用する目的の関係を整理し、設問が求める確認内容と説明の対応を順序立てて丁寧に照合します。

この問題で問われていること

今回の確認では、証明書が示す信頼の対象と、設問で確認したい対象が同じ関係にあるかという一点に注目し、説明の主語・対象・目的の結び付きを落ち着いて読み取ってください。

視点

証明書は、名称を暗記するよりも、信頼関係の中で誰が何を確認するのかという構造から整理すると理解しやすくなります。設問に現れる主体、対象、目的を対応づけて読み取ります。

確認ポイント

• 設問で確認しようとしている主体と対象の関係を、まず一文で整理する。
• 証明書が担う確認の目的を、設問の目的と同じ粒度で読み比べる。
• 選択肢の説明で、主体・対象・目的の結び付きが崩れていないかを確認する。

正解

ウ

解説

デジタル署名付きソフトウェアの発行元確認には、ソフトウェアの署名者を認証する専用の証明書を用いる。Web通信や利用者認証用の証明書とは目的が異なる。

理由

ソフトウェアに付されたデジタル署名を検証すると、署名に用いられた証明書から、署名者であるソフトウェアの発行元を確認できる。

比較

EV SSL証明書やサーバ証明書はWebサイトや通信先サーバに関係し、クライアント証明書は利用者や端末の認証に用いる。ソフトウェア署名には別の用途の証明書が対応する。

選択肢ア

これは不正解だよ。EV SSL証明書は、Webサイトの運営主体をより厳格に確認するための証明書であり、ソフトウェアのデジタル署名を行った発行元の確認に使うものではない。

選択肢イ

これは不正解だよ。クライアント証明書は、利用者や端末がサーバに接続するときの認証に用いる証明書である。ソフトウェアの署名者を確認する用途とは異なるため、この設問の条件には当てはまらない。

選択肢ウ（正解）

これは正解だよ。コードサイニング証明書は、ソフトウェアやスクリプトのデジタル署名に用いられ、署名を検証することで発行元の確認に役立つ。したがって、設問の用途に一致する。

選択肢エ

これは不正解だよ。サーバ証明書は、通信先サーバの身元を確認し、暗号化通信などに利用する証明書である。ソフトウェア自体のデジタル署名者を確認する目的ではないため、該当しない。

学習のポイント

証明書は、Web通信・利用者認証・ソフトウェア署名で用途を区別して覚える。