平成28年度 春期 (特別措置試験) 問57
セキュリティ
PKIに必要不可欠な構成要素
情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。
- アVPN
- イ認証局
- ウバイオメトリクス認証
- エファイアウォール
答えと解説を見る
✓ これが正解イ認証局
解説
鍵が本人のものだと証明する認証局が、欠かせない要です。
公開鍵基盤は、公開されている鍵が確かにその人のものだと保証するための基盤です。鍵そのものは誰でも作れてしまうので、これは本人の鍵だと言い切る役が必要です。その役を担うのが認証局で、証明書を発行し、必要なら取り消します。だからこの基盤にとって、認証局は欠かせません。設問が必要不可欠なと書いているのは、そこを問うためです。四つの肢のうち三つも、たしかに安全のための仕組みではあります。しかし、通り道を安全にする仕組みも、体の特徴で本人を確かめる方式も、出入りを制御する仕組みも、この基盤が無くても成り立ちます。あってもよいものと、無ければ成り立たないものを分けるのが、この問題の勘所です。あってもよい道具と、無ければ成り立たない部品を分けて考えます。設問の必要不可欠なという一語がその指示です。
ほかの選択肢はなぜ違うのか
- アVPN:公衆の回線の上に、他から見えない通り道を作る仕組みです。安全のための道具ですが、証明書を出す役を含んでいません。この基盤と組み合わせて使うことは多くても、無くても作れる仕組みです。証明書を出すという役を持っていません。
- ウバイオメトリクス認証:指紋や虹彩など、体の特徴で本人かどうかを確かめる方式です。人を確かめる話であって、鍵が誰のものかを保証する話ではありません。確かめる対象が人と鍵ですれ違っている点が決め手です。確かめる対象が人と鍵ですれ違います。
- エファイアウォール:内と外の境目で、通してよい通信かどうかを判断する仕組みです。守りの要ではありますが、鍵の持ち主を証明する働きは持ちません。三つの誤答肢はいずれも、安全ではあっても証明はしない道具です。守りはしても、証明する働きはありません。
この問題の用語
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
- 公開鍵基盤鍵と証明書を発行し、期限切れや失効まで面倒を見る仕組み全体。証明書を信じてよい根拠は、この土台があることです。
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。この組織を信じられることが、証明書を信じられる土台になります。
- デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類(古い表記はディジタル証明書)。受け取った鍵が偽物でないかを確かめるために使います。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問57
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(公開鍵基盤)
- 令和7年度 問90:無線LANに関する問題(VPN)
- 令和7年度 問87:CRLに関する問題(デジタル証明書)
- 令和6年度 問77:アクセス制御に関する問題(認証局)
- 令和6年度 問66:認証局に関する問題(PKI)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)