平成26年度春期 応用情報技術者試験 午前 問37
A社のWebサーバは，認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。A社のWebサーバにSSL/TLSを用いてアクセスしたときのPCがサーバのディジタル証明書を入手した後に，認証局の公開鍵を利用して行うものはどれか。
- ア 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
- イ 暗号化通信に利用する共通鍵を認証局の公開鍵を使って復号する。
- ウ ディジタル証明書の正当性を認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを認証局の公開鍵を使って暗号化する。
解答・解説を見る
正解：ウ
AI解説
ディジタル証明書には、認証局(CA)が自らの秘密鍵で施したディジタル署名が付いている。PCは入手した証明書の署名を認証局の公開鍵で検証し、証明書が確かにその認証局によって発行され、改ざんされていないこと(正当性)を確認する。認証局の公開鍵の用途は署名検証であり、通信の暗号化ではない点が判断基準である。 ア: 共通鍵を暗号化して送る際に使うのは認証局の公開鍵ではなく、証明書に含まれるWebサーバの公開鍵である。 イ: 公開鍵で復号できるのは対応する秘密鍵で暗号化されたものであり、共通鍵の受渡しの説明としても認証局の公開鍵の用途としても誤り。 ウ: 正しい。認証局の公開鍵で証明書上のディジタル署名を検証し、証明書の正当性を確認する。 エ: 秘匿データの暗号化に使うのはSSL/TLSで確立した共通鍵(セッション鍵)であり、認証局の公開鍵ではない。 💡 鍵の持ち主と用途を整理する。「CAの公開鍵=証明書の署名検証」「サーバの公開鍵=共通鍵(プリマスタシークレット)の受渡し」「共通鍵=実データの暗号化」。誰の鍵で何をするかを問うのが定番である。
出典：平成26年度 春期 応用情報技術者試験 午前 問37 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。