令和7年度 高度共通 午前I（PM試験） 問13

正解：ウ

AI解説

コードサイニング証明書は、ソフトウェア（実行ファイルやドライバ）にデジタル署名を付与するための証明書で、インストール時に「誰が発行したソフトウェアか（発行元の真正性）」と「配布後に改ざんされていないか（完全性）」を検証できる。証明書の種類は「何を証明する対象か」で区別するのが判断基準で、ソフトウェアが対象ならコードサイニングである。 ア: EV SSL証明書は、Webサイトの運営組織の実在性を厳格な審査で確認したサーバ証明書であり、ソフトウェアの発行元確認には使わない。 イ: クライアント証明書は、サーバに接続してくる利用者（クライアント）の認証に用いる証明書である。 ウ: 正解。コードサイニング証明書はソフトウェアへの署名に用いられ、発行元の確認と改ざん検知を可能にする。 エ: サーバ証明書は、TLS通信でWebサーバの正当性を証明し通信を暗号化するための証明書である。 💡 証明書は対象で覚える。「サーバ→サーバ証明書」「利用者→クライアント証明書」「ソフトウェア→コードサイニング証明書」。code signing＝コードに署名する、と英語の意味どおりに理解すれば迷わない。