平成23年度 高度共通 午前I（PM試験） 問12

正解：ウ

AI解説

SSLでは、クライアントはあらかじめブラウザに組み込まれた認証局(CA)の公開鍵でサーバ証明書のディジタル署名を検証し、証明書の正当性を確認する(a)。次に共通鍵生成用データを、証明書に含まれるWebサーバの公開鍵で暗号化して送る(b)。復号できるのは対応する秘密鍵を持つ正規のサーバだけであり、以降は生成した共通鍵で高速な暗号化通信を行う。 ア: 誤り。クライアントの公開鍵では証明書の署名検証はできず、Webサーバの秘密鍵はサーバだけが持つものでクライアントが暗号化に使うことはできない。 イ: 誤り。証明書の検証に使うのは認証局の公開鍵であり、クライアントの秘密鍵ではない。bのWebサーバの公開鍵は正しい。 ウ: 正しい。a=認証局の公開鍵で証明書を検証し、b=Webサーバの公開鍵で共通鍵生成用データを暗号化する。 エ: 誤り。Webサーバの秘密鍵は復号に使うものであり、クライアントが暗号化に使うことはできない(秘密鍵は公開されない)。 💡 「証明書の検証=CAの公開鍵」「相手にだけ読ませたいデータの暗号化=相手の公開鍵」の2原則で解ける。秘密鍵を『相手が使う』選択肢は公開鍵暗号の原理に反するので即座に除外できる。