デジタル証明書／PKIとは？でじたるしょうめいしょ／ぴーけーあい
デジタル証明書／PKIとは、公開鍵とその持ち主の対応を認証局（CA）が署名によって保証する電子的な証明書と、その発行・失効・検証を支える基盤の総称。監査の観点では、証明書は外部の第三者が発行した記録であり被監査部門が作成した名簿より証明力が強い一方、失効管理（CRL・OCSP）が回っていなければ現在の有効性までは保証されない。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
相手の公開鍵をどう手に入れるかという問題は、暗号方式そのものでは解けない。鍵の配布を当事者どうしの信頼に委ねると、途中で差し替えられても気づけないため、当事者以外の第三者が対応関係を保証する仕組みが要った。監査でこの構造が重要なのは、独立した第三者が発行した証拠のほうが当事者の申告より強いという監査証拠の考え方と、成り立ちがそのまま重なるからである。
具体例
デジサート（DigiCert）やセコムトラストシステムズのような認証局が発行するクライアント証明書をICカードへ格納すれば、利用する端末を限定せずに本人を特定できる。監査人は、退職者の証明書が失効リストに載っているかを人事の退職日データと突合し、失効処理の遅延日数を件数と日数で示して指摘を組み立てる。
試験での引っ掛け
PCにインストールする形式は端末が限定され、ICカードなど可搬な媒体なら端末を選ばない、という対比が定番。有効期限内であることと失効していないことは別の話で、期限だけを見て有効と判断すると誤る。またCAが保証するのは鍵の持ち主が誰かであって、その相手が取引先として信用できるかまでは保証しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。