令和8年度 問90

✓ これが正解ウ電子証明書の正当性を認証局が保証する。

解説

電子証明書を発行し、公開鍵の正当性を認証局が保証します。

PKIは、公開鍵が確かに本人のものであることを、第三者の保証によって確かめられるようにする仕組みです。公開鍵はそのままでは誰のものか分からないので、なりすました相手の鍵をつかまされるおそれがあります。そこで認証局という信頼できる立場の組織が、本人であることを確かめたうえで電子証明書を発行し、その証明書が正しいことを保証します。利用する側は認証局をたどることで、鍵の持ち主を確かめられます。電子証明書の正当性を認証局が保証するという記述が、この特徴に当たります。証明書には有効な期間があり、途中で無効にされることもあります。使う側は、期限が切れていないかだけでなく、無効にされていないかも確かめる必要があります。

ほかの選択肢はなぜ違うのか

• ア共通鍵の所有者を確認する方法が提供されて…：共通鍵の所有者を確認する方法が提供されていると述べています。この仕組みが確かめるのは公開して配る側の鍵であって、当事者だけで秘密に持ち合う鍵ではありません。
• イ知人が署名した鍵は信頼するという“信頼の…：知人が署名した鍵を信頼するという輪によって確かめると述べています。これは第三者の保証を置かず、利用者どうしの信頼を積み重ねる別の考え方で、認証局を中心に据えるこの仕組みとは異なります。
• エ秘密鍵を安全に公開する方法が提供されてい…：秘密鍵を安全に公開する方法と述べています。秘密鍵は本人だけが持ち続けるものなので、公開するという時点で成り立ちません。公開してよいのは対になるもう一方の鍵であり、この二つを取り違えると仕組み全体が崩れます。