トラストアンカーとは？
トラストアンカーとは、検証の出発点として無条件に信頼する鍵や証明書。OSやブラウザが持つ信頼済み一覧に相当し、ここに不正なものが1つ混ざるだけで、あらゆる相手の証明書を偽造されうる致命的な弱点になる。
とらすとあんかー
トラストアンカーの意味
検証の出発点として無条件に信頼する鍵や証明書。OSやブラウザが持つ信頼済み一覧に相当し、ここに不正なものが1つ混ざるだけで、あらゆる相手の証明書を偽造されうる致命的な弱点になる。
トラストアンカーの具体例
通信内容を検査する装置を導入すると、その装置が発行する証明書を各端末の信頼一覧へ入れる必要がある。この鍵が漏れれば社内の暗号化通信をすべて偽装できるため、装置の鍵保護と権限管理が最重要になる。
トラストアンカーは試験でどう引っ掛けられる？
一覧に入っている証明書は誰の署名でも受け入れる対象になるので、「自己署名だから安全性が低い」のではなく「自己署名を信頼一覧へ入れる判断」が危険度を決める。追加は端末管理の統制下で行う。
トラストアンカーと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。