PKIとは？ぴーけーあい
PKI（Public Key Infrastructure：公開鍵基盤）は、公開鍵とその持ち主の対応関係を、信頼できる第三者による署名で保証する仕組みの総体。認証局（CA）、登録局（RA）、検証局（VA）、証明書を公開するリポジトリ、そして運用の約束事を定める証明書ポリシー（CP）と認証局運用規程（CPS）から構成される。証明書の発行・更新・失効・検証という一連の営みを、規程と組織を含めて成立させる点が「基盤」と呼ばれる理由である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は、鍵を秘密に配る問題を解いた代わりに「その公開鍵が本当に相手のものか」という新しい問題を残した。当事者どうしで確かめ合うのは相手の数が増えると成り立たないため、信頼を1つの起点（ルート）に集約し、そこからの署名の連鎖で個々の鍵を保証する構造が採られた。技術だけでなく、誰がどう本人確認するかという運用規程まで含めて初めて信頼が成立するので、支援士では制度と手順の側からも問われる。
具体例
国内では政府認証基盤（GPKI）が府省庁の職員・組織の証明書を、公的個人認証サービス（JPKI）が個人の署名用・利用者証明用の証明書を発行しており、いずれもCA・RA・失効情報の提供という同じ構造で動いている。企業内でも、WebサーバのTLS証明書、社員のクライアント証明書、コード署名証明書がこの上で発行・失効・検証される。
試験での引っ掛け
登場人物の役割を取り違えやすい。申請者の本人確認と受付はRA（登録局）、証明書への署名・発行はCA（認証局）、失効状態の応答はVA（検証局）である。CPとCPSも向きが逆になりがちで、CPが「満たすべき要件（何を）」、CPSが「その実現手順（どうやって）」。またルート証明書は自己署名なので、その信頼は検証側があらかじめ正しいルートを持っていることに依存する――ルートストアに不正な証明書を入れられれば、連鎖全体が成立してしまう。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで即時照会する
OCSPは、証明書の失効状態をオンラインでリアルタイムに問い合わせるためのプロトコルである。クライアントが対象証明書の識別情報をOCSPレスポンダに送ると、レスポンダはgood／revoked／unknownの状態を署名付きで返す。CRLを丸ごとダウンロードする方式に比べ、通信量が小さく最新性が高いという利点がある。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3（IPA）解説で登場
VA（Validation Authority）の役割はどれか。
正解：ディジタル証明書の失効状態についての問合せに応答する。
要点：VAは証明書の失効状態の問合せに応答する機関
VA（Validation Authority）は、PKIにおいてディジタル証明書の失効状態の確認だけを専門に担う機関である。CAが発行するCRLを集約して保持し、利用者からのOCSPなどによる問合せに対して、その証明書が有効か失効済みかを即時に応答する。証明書の発行や本人確認を行うCA・RAとは役割が分かれている点を押さえたい。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
PKIを構成するOCSPを利用する目的はどれか。
正解：ディジタル証明書の失効情報を問い合わせる。
要点：OCSPは証明書の失効状態をオンラインで照会する
OCSPは、ディジタル証明書が失効していないかを個別に問い合わせるためのプロトコルである。CRLをまとめて取得して検索する方式に比べ、必要な証明書の状態だけをOCSPレスポンダに尋ねて即座に応答を得られるため、通信量が小さく、より新しい失効情報を反映できる。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16（IPA）解説で登場
IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。
正解：ディジタル証明書による認証サーバとクライアントの相互認証
要点：EAP-TLSは証明書によるサーバとクライアントの相互認証
EAP-TLSは、認証サーバとクライアントの双方がディジタル証明書を提示し、TLSのハンドシェイクによって互いを検証する相互認証方式である。パスワードを用いないため、盗聴や推測、フィッシングによる資格情報の窃取に強い。半面、クライアント証明書を全端末へ配布・更新するPKIの運用負荷が伴う点が導入時の課題となる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。