基本情報技術者試験 基本情報技術者試験 平成26年度 春期 午前 午前 問37: PKI(公開鍵基盤)の認証局が果たす役割はどれか。

正解

ウ. 失効したディジタル証明書の一覧を発行する。

正答率 45.6%（971人中 443人が正解）

問題の解説

認証局(CA)は証明書の発行・更新・失効を管理する役割を担い、失効した証明書の一覧(CRL: Certificate Revocation List)を発行することで利用者が古い証明書を弾けるようにします。

選択肢ごとの解説

• ア共通鍵生成は通信当事者(あるいは鍵交換プロトコル)が行います。
• イ暗号化を行うのは利用者側で、CAの役割ではありません。
• ウ証明書失効リスト(CRL)の発行はまさに認証局の重要業務です。
• エ改ざん検証は受信者がハッシュ・署名で行うことで、CAの直接的役割ではありません。