令和6年度 春期 午前Ⅱ 問15

✓ これが正解ウコードサイニング証明書

解説

ソフトウェアの発行元を確かめるのは、コードサイニング証明書です。

証明書の種類は、何の正しさを証明するために使うかで見分けます。コードサイニング証明書は、ソフトウェアの開発元や発行元がプログラムにデジタル署名をするときに使う証明書です。インストールの際にその署名を検証すると、ソフトウェアが確かにその発行元から出たものであることと、配布後に改ざんされていないことを確かめられます。設問はソフトウェアの発行元の確認を問うているので、これが該当します。サーバ、クライアント、プログラムのどれの身元を示すのかを先に考えると、似た名前の証明書を取り違えずに済みます。

ほかの選択肢はなぜ違うのか

• アEV SSL証明書：EV SSL証明書は、Webサイトを運営する組織の実在を厳格な審査で確かめたうえで発行されるサーバ向けの証明書です。Webサイトの運営者を確かめるもので、ソフトウェアの発行元の確認には使いません。
• イクライアント証明書：クライアント証明書は、サーバに接続する利用者や端末の正当性を示すための証明書です。接続してくる側の認証に使うもので、インストールするソフトウェアの発行元を確かめる用途ではありません。
• エサーバ証明書：サーバ証明書は、通信相手のサーバが本物であることを示し、TLSによる暗号化通信に使う証明書です。Webサイトなどの接続先を確かめるもので、ソフトウェアに付いた署名の検証には使いません。