PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

選択肢

• ア利用者からの要求に対して正確な時刻を返答し，時刻合わせを可能にする。
• イ利用者から要求された電子メールの本文に対して，ディジタル署名を付与する。
• ウ利用者やサーバの公開鍵を証明するディジタル証明書を発行する。
• エ利用者やサーバの秘密鍵を証明するディジタル証明書を発行する。

正解と解説

正解：ウ 利用者やサーバの公開鍵を証明するディジタル証明書を発行する。

認証局（CA）は、申請者の本人性を確認したうえで、その公開鍵が確かに本人のものであることを保証するディジタル証明書を発行し、自らの署名を付ける。利用者は信頼するCAの署名を検証することで、相手の公開鍵を安心して使える。秘密鍵は本人だけが持つもので、CAに渡すことはない。

選択肢ごとの解説

• ア正確な時刻を配信するのは時刻認証局やNTPサーバの役割である。
• イメール本文への署名は送信者本人が自分の秘密鍵で行うものである。
• ウ公開鍵と所有者の対応を保証する証明書を発行する役割で、これが正解。
• エ秘密鍵は本人のみが保持するもので、証明書の対象にはならない。

この問題に出た用語

• ディジタル署名
• 時刻認証（タイムスタンプ）
• サーバ
• ディジタル証明書
• 認証局（CA）
• 電子メール

同じ分野の他の問題

• 暗号の危殆化に該当するものはどれか。2025年度 公開問題 科目A 問9
• メッセージ認証符号の利用目的に該当するものはどれか。2019年度 春期 午前 問38
• ファイルの提供者は、ファイルの作成者が作成したファイルAを受け取り、ファイルAと、ファイルAにSHA-256を適用して算…2019年度 秋期 午前 問40
• メッセージにRSA方式のディジタル署名を付与して2者間で送受信する。そのときのディジタル署名の検証鍵と使用方法はどれか。2019年度 秋期 午前 問38
• 楕円曲線暗号の特徴はどれか。2019年度 春期 午前 問39