平成22年度 秋期 問73
セキュリティ
認証局が発行するもの
電子商取引において,取引当事者から独立している第三者機関である認証局が発行するものはどれか。
- ア取引当事者の公開鍵に対するディジタル証明書
- イ取引当事者のディジタル署名
- ウ取引当事者のパスワード
- エ取引当事者の秘密鍵に対するディジタル証明書
答えと解説を見る
✓ これが正解ア取引当事者の公開鍵に対するディジタル証明書
解説
広く配る鍵が確かに本人のものだと、第三者が保証します。
広く配る鍵は、誰でも置くことができてしまいます。だから偽の鍵を、本人の名で置くこともできました。そこで離れた立場の者が、結び付きを保証します。この者を認証局と呼び、証する書きものを出しました。だから配る鍵に対する証書を挙げた肢が当たります。本人だけが持つ鍵の証書を挙げた肢は、外れました。その鍵は、他へ渡した時点で秘密でなくなります。だから証する相手にはできませんでした。正しい肢とは、たった一語しか違いません。取引する側の印を挙げた肢も、当たりません。印は、本人が自らの鍵で作るものでした。パスワードを挙げた肢は、そもそも受け持ちが違います。配る鍵か、本人だけの鍵かで分かれました。配る鍵は誰でも置けてしまいます。だから第三者が必要でした。シラバスも、この者を守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- イ取引当事者のディジタル署名:取引する当人が作る印が、こちらのほうです。誰が書いたかを示すために、文へ付けました。確かに守りの場面で、広く使われています。ところが作るのは、本人のほうでした。本人が自ら付けます。出す者が違いました。離れた者は関わりません。
- ウ取引当事者のパスワード:パスワードを挙げた肢が、こちらに当たります。本人だと確かめるために、打ち込む文字でした。入るための手だてとしては、広く使われています。けれども離れた立場の者が出すものではありません。配る側が別にあります。受け持ちが違いました。
- エ取引当事者の秘密鍵に対するディジタル証明…:本人だけの鍵を証する書きものが、こちらです。当たる肢とは一語だけ違いました。ところがその鍵は、他へ渡してはなりません。渡した時点で、秘密ではなくなってしまいます。証する相手にできません。鍵の種類が逆でした。
この問題の用語
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。この組織を信じられることが、証明書を信じられる土台になります。
- 電子商取引インターネットなどを通じて、物やサービスを売り買いすることです。企業間のBtoBや、企業と消費者の間のBtoCなどの形があります。
- 公開鍵誰にでも配ってよい鍵で、これで暗号にした文は対になる秘密鍵でしか戻せません。相手に渡しても危なくないほうの鍵です。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 秘密鍵持ち主だけが手元に隠しておく鍵で、公開鍵と対になります。これが他人に渡ると、なりすましも盗み見も止められません。
出典:平成22年度 秋期 ITパスポート試験 問73
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(秘密鍵)
- 令和7年度 問89:公開鍵暗号方式に関する問題(公開鍵)
- 令和7年度 問87:CRLに関する問題(認証局)
- 令和3年度 問2(電子商取引)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)