令和7年度 秋期 午前 問37

✓ これが正解ウコードサイニング証明書

解説

コードそのものへの署名を確かめる証明書です。

この設問は、電子的な署名が付いたソフトウェアをインストールする際に、その作り手を確かめるのに用いる証明書を選ばせています。ですから、選び方の軸は、その証明書が誰または何のためのものかという一点で見分けます。証明書は、公開の鍵と、その鍵の持ち主の名前を、認証を担う機関が束ねて署名したものです。持ち主が何を対象にするかで用途が枝分かれし、通信の相手の機器や、通信をする利用者、あるいはコードそのものといった単位ごとに、専用の証明書が用意されます。設問が問うているのは、実行できるプログラムに署名し、その作り手が誰かと、途中で改ざんされていないかを、インストールする側が検証するための土台にする証明書です。したがって、通信の相手を確かめる形の証明書や、通信の入口で利用者側の身元を示す形の証明書とは、対象の単位そのものが違います。作り手を確かめるという目的に唯一そのまま当てはまるのは、コードのための証明書です。

ほかの選択肢はなぜ違うのか

• アEV SSL 証明書：利用者から見えるサイトの運営者が、実在する組織であることを、審査を厳しくしたうえで裏付ける通信用の証明書を挙げています。用途は通信の相手側の身元確認にあり、実行できるプログラムそのものに署名する用途とは対象が違います。
• イクライアント証明書：利用者側の端末が、通信の入口で自分の身元を示すために持つ証明書を挙げています。パスワードに代わる認証の材料として使われる形で、対象は利用者にあります。プログラムの作り手を確かめる用途とは、証明する相手そのものが違います。
• エサーバ証明書：通信の相手側にあるサーバが本物であることを、利用者側の端末が確かめるために使う証明書を挙げています。通信路の暗号化と身元確認をまとめて支える役目の証明書で、実行できるプログラムそのものに署名する用途とは対象の単位が違います。