トラストアンカーとは？とらすとあんかー
トラストアンカーとは、証明書の検証をさかのぼる終着点として、それ以上たどらずに信頼すると決めてある鍵や証明書。実体は端末が持つ信頼済み証明書の一覧で、ここに不正なものが一つ紛れ込むだけで、その端末では任意の相手になりすませてしまう。だから追加は担当者の判断に任せず、端末管理の統制下でしか行わせない。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
証明書の正しさは上位の署名でしか示せないため、どこかで「これは無条件に信じる」と決めなければ検証が終わらない。その打ち止めの位置が信頼の基点である。基点は暗号によって守られているのではなく、載せるか載せないかという判断だけで守られている。だから点検の対象になるのは暗号の強さではなく、誰が何を根拠に追加したかという手続きの記録になる。
具体例
社内の通信内容を検査する装置を導入すると、その装置が発行する証明書を全端末の信頼一覧へ配ることになる。以後その装置は社内から出ていく暗号化通信を復号できる立場になるため、鍵の保管と操作権限を限り、閲覧の記録を残す運用まで含めて、導入時に法務や従業員代表と合意しておく。
試験での引っ掛け
「自己署名だから安全性が低い」のではない——信頼一覧に載っている証明書はいずれも自己署名で、危険度を決めるのは何を載せると判断したかのほう。利用者が警告画面で例外追加を押して基点を増やしてしまう経路が実務上の穴になるため、資産管理ツールで一覧を配布し、変更を検知できる形にする。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 情報セキュリティ技術（公開鍵基盤）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。