平成29年度春期 応用情報技術者試験 午前 問37

正解：ウ

AI解説

サーバ証明書には認証局（CA）のデジタル署名が付与されている。クライアントはCAの公開鍵を使ってこの署名を検証し，証明書が改ざんされておらず正当なCAが発行したものであることを確認する。「CAの公開鍵＝CAの署名の検証に使う」が判断基準である。 ア: 共通鍵の受渡しに使うのはサーバ証明書に含まれるサーバの公開鍵であり，認証局の公開鍵ではない。 イ: 公開鍵で復号するという操作自体が誤りで，共通鍵の保護はサーバの鍵ペアで行う。 ウ: 正しい。認証局の公開鍵でサーバ証明書のデジタル署名を検証し，証明書の正当性を確認する。 エ: 秘匿データの暗号化はTLSハンドシェイクで確立した共通鍵で行い，認証局の公開鍵は使わない。 💡 TLSでは「CAの公開鍵→証明書の検証」「サーバの公開鍵→鍵交換の保護」「共通鍵→実データの暗号化」と，鍵ごとの役割を区別して覚える。