ルート認証局についての記述はどれか。

選択肢

• アUNIX系のOSにおいて，rootアカウントの権限レベルでプログラムを実行するために利用者が使用する。
• イ上位の認証局が発行した証明書によって，自らの認証局としての正当性を示す。
• ウ信頼される第三者機関として，認証局運用規程を公開している。
• エハッカーが侵入の痕跡を隠蔽して，コンピュータやネットワークに対する管理者レベルのアクセス権限を得るために使用される。

正解と解説

正解：ウ 信頼される第三者機関として，認証局運用規程を公開している。

ルート認証局は認証局の階層構造の頂点に位置し、自らの証明書を自分で署名する自己署名証明書をもつ。上位が存在しないため、信頼される第三者機関として認証局運用規程（CPS）を公開し、運用の適切さを示すことで信頼を得る。

選択肢ごとの解説

• アroot権限でプログラムを実行するのはsuやsudoといったコマンドの話であり、認証局とは無関係である。
• イ上位の認証局から証明書の発行を受けるのは中間認証局である。ルート認証局には上位が存在しない。
• ウ正しい。信頼の起点として認証局運用規程を公開し、運用の適切さを示す。
• エ侵入の痕跡を隠して管理者権限を得るために使われるのはルートキットであり、名前が似ているだけの別物である。

この問題に出た用語

• 証明書チェーン（中間認証局）
• 自己署名証明書
• アクセス権限（読取り・書込み・実行）
• CPS
• ルートキット

同じ分野の他の問題

• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22
• システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…2018年度 秋期 午前 問39
• PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。2018年度 春期 午前 問30
• 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。2017年度 春期 午前 問25
• 二者間で商取引のメッセージを送受信するときに、送信者のディジタル証明書を使用して行えることはどれか。2017年度 春期 午前 問19