平成21年度 秋期 問85

✓ これが正解ウ公開鍵が被認証者のものであることを示す証明書を発行する。

解説

鍵と持ち主の結びつきだけを、第三者として保証します。

配る鍵の方式には、ひとつ弱いところが残ります。手に入れた鍵が、本当にその人のものか分からない点でした。すり替えた鍵をつかまされれば、そちらへ届きます。そこで信頼できる第三者が、結びつきを保証します。この役目を担うのが認証局で、公開鍵基盤の中心に立ちます。配る鍵がその人のものだと示す証明書を発行しました。だから公開鍵が被認証者のものだと示すと述べた肢が当たります。証明書には、鍵と持ち主の名が入り、局の署名が付きます。受け取った側は、局の署名を検めて信じるかを決めます。保証しているのは、あくまで鍵と持ち主の結びつきだけです。その相手の仕組みが安全かどうかまでは保証しません。署名を送り届ける役目も、局は担いません。証明書は、その一点だけを示します。シラバスも、暗号と認証と公開鍵基盤を並べて挙げています。

ほかの選択肢はなぜ違うのか

• アSSL を利用した暗号化通信で，利用する…：暗号の通信で使う認証の仕組みを配ると述べた肢です。手元で動く仕組みを渡す話に読めてしまいます。局が発行するのは、あくまで証明書でした。仕組みそのものを配る役目は持っていません。渡すものが違っています。
• イWeb サーバに不正な仕組みがないことを…：相手の仕組みに不正が無いと示す肢というのが、こちらです。証明書が在れば安全だ、と読みたくなる形でした。ところが局が確かめたのは、鍵と持ち主の結びつきだけです。中身に穴が無いかまでは、まったく見ていません。保証の範囲を広げすぎています。
• エ被認証者のディジタル署名を安全に送付する…：署名を安全に送り届けると述べた肢が、こちらに当たります。署名は、送る本人が付けて一緒に運ぶものでした。局が間に立って運ぶ仕組みではありません。局の役目は、発行と失効の管理に置かれています。担い手を取り違えていました。