公開鍵基盤（PKI）とは？こうかいかぎきばん
公開鍵基盤（PKI）とは、公開鍵と証明書を安全に運用するための、認証局・登録局・リポジトリ・規約からなる社会的な仕組み全体です。鍵の発行から失効までのライフサイクルを管理します。上位CAが下位CAを保証する階層構造（トラストチェーン）で信頼をつなぐのが特徴です。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
ルートCA → 中間CA → サーバ証明書という連鎖があり、ブラウザはルートだけを信頼点として持ちます。登録局（RA）は申請者の本人確認を担当し、鍵ペアの生成・証明書発行・更新・失効・失効リスト公開までを役割分担して回します。
試験での引っ掛け
PKIは特定の製品ではなく、制度・運用・技術の総体である点に注意。またルート証明書自体は自己署名で、上位から保証されていません。「全ての証明書が上位に保証される」と書かれた選択肢は誤りです。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問39（IPA）
PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。
正解：利用者やサーバの公開鍵を証明するディジタル証明書を発行する。
要点：認証局は公開鍵の持ち主を保証する証明書を発行する
認証局（CA）は、申請者の本人性を確認したうえで、その公開鍵が確かに本人のものであることを保証するディジタル証明書を発行し、自らの署名を付ける。利用者は信頼するCAの署名を検証することで、相手の公開鍵を安心して使える。秘密鍵は本人だけが持つもので、CAに渡すことはない。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。