デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。
選択肢
- アEV SSL証明書
- イクライアント証明書
- ウコードサイニング証明書
- エサーバ証明書
正解と解説
正解：ウ コードサイニング証明書
コードサイニング証明書は、ソフトウェアやドライバに付与するデジタル署名の検証に用いる証明書で、配布物の発行元（開発者・組織）が本物であることと、配布後に改ざんされていないことを確認できる。インストール時に表示される発行元名はこの証明書に基づく。
選択肢ごとの解説
- ア実在性の審査を厳格にしたWebサーバ用の証明書で、アドレスバーでの組織表示が目的である。
- イ利用者や端末を認証するための証明書で、ソフトウェアの発行元確認には使わない。
- ウ正解。実行ファイル等への署名検証に用い、発行元と改ざんの有無を確認できる。
- エ通信相手のWebサーバが正当であることを示す証明書で、配布物の署名検証用ではない。
この問題に出た用語
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
- Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 問14
出典・参考
最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。