トラストアンカーとは？とらすとあんかー
トラストアンカーは、証明書の検証をどこかで打ち切るために「無条件に信頼する」と決めた鍵や証明書である。検証は上位へ辿る連鎖なので、どこかで根拠を問うのをやめないと終わらない。その打ち切り点を人が選んで端末に入れる行為そのものが、信頼の全量を決めている。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
署名の正しさは上位の鍵で確かめられ、その上位もまた別の鍵で確かめられる。この連鎖は無限には続けられないので、最後は「これは正しいものとして扱う」という人間の決めが必要になる。技術で証明しきれない部分を1点に集約して見える化したものがトラストアンカーである。
具体例
WindowsやAndroidに最初から入っている信頼された証明機関の一覧が実体で、DigiCertやセコムトラストシステムズのルート証明書が並ぶ。社内で通信内容を検査する装置を入れる場合は、その装置が発行する証明書を全端末の一覧へ追加することになる。
試験での引っ掛け
危険度を決めるのは「自己署名かどうか」ではなく「信頼一覧へ入れる判断」のほうである。ルート証明書はすべて自己署名である。検査装置の鍵が漏れれば社内のTLS通信をすべて偽装できるため、追加は端末管理の統制下でのみ行う。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。