平成29年度 高度共通 午前I（PM試験） 問12

正解：ウ

AI解説

正解はウ。サーバ証明書には認証局(CA)のディジタル署名が付与されている。PCは入手したサーバ証明書の署名を認証局の公開鍵で検証し、証明書が改ざんされておらず正当なものであることを確認する。これがTLSハンドシェイクで認証局の公開鍵を使う目的である。 ア: 共通鍵の受渡しに使う暗号化はサーバの公開鍵(証明書に含まれる鍵)で行うものであり、認証局の公開鍵は使わない。 イ: 公開鍵で復号するのは署名検証の文脈であり、共通鍵を認証局の公開鍵で復号することはない。 ウ: 正解。認証局の公開鍵は、認証局が秘密鍵で施したサーバ証明書への署名を検証し、証明書の正当性を確認するために使う。 エ: 利用者の秘匿データの暗号化はTLSで確立した共通鍵(セッション鍵)で行うものであり、認証局の公開鍵では行わない。 💡 「CAの公開鍵=証明書の署名検証専用」「サーバの公開鍵=鍵交換」「共通鍵=実データの暗号化」と役割を3つに分けて覚えると、PKI問題はほぼ即答できる。