平成24年度春期 応用情報技術者試験 午前 問36

正解：イ

AI解説

PKI(Public Key Infrastructure:公開鍵基盤)は,認証局(CA)が発行するディジタル証明書によって「この公開鍵は確かにこの所有者のものである」という対応付けを保証する,ポリシや技術の集合で実現される社会基盤である。公開鍵暗号を安全に利用するための信頼の枠組みを提供する。 ア: IPsecはIP層でパケットの暗号化・認証を行う通信プロトコルであり,鍵と所有者の対応付けの基盤ではない。 イ: 正しい。PKIは認証局・証明書・失効管理などにより公開鍵と所有者を結びつける基盤である。 ウ: ゼロ知識証明は,秘密の情報そのものを相手に明かさずに,それを知っていることだけを証明する技術である。 エ: ハイブリッド暗号は,データ本体を高速な共通鍵暗号で暗号化し,その共通鍵を公開鍵暗号で安全に受け渡す方式である。 💡 「所有者と公開鍵の対応付け」「認証局」「ディジタル証明書」というキーワードが出たらPKIと即断してよい。PKIの構成要素(CA,証明書,CRL/OCSPによる失効確認)もセットで押さえる。