認証局とは

定義

PKIで証明書の発行・更新・失効を行う第三者機関。CA(Certificate Authority)とも呼ぶ。発行した証明書のうち期限前に無効化されたものをCRL(失効リスト)として公開し、利用者が古い証明書を弾けるようにする。OCSPでリアルタイム検証も可能。

ITパスポート・基本情報での出題ポイント

暗号・認証の用語は、機密性、完全性、真正性、否認防止のどれを実現する技術かが問われます。共通鍵、公開鍵、ハッシュ、署名、証明書の役割分担を整理しておくと、組合せ問題に対応しやすくなります。

よく問われるパターン

• 暗号方式や認証方式が実現する性質を選ぶ。
• 鍵の配布、証明書、電子署名、ハッシュ値の役割を問う。
• 通信や保存データを守るための適切な方式を判断する。

関連する過去問

• ITパスポート 2024年 (令和6年) 問66PKIにおけるCA(Certificate Authority)の役割に関する記述として,適切なものはどれか。関連: 認証局
• ITパスポート 2020年 (令和2年 10月) 問100電子メールにディジタル署名を付与して送信するとき,信頼できる認証局から発行された電子証明書を使用することに比べて,送...関連: 認証局
• ITパスポート 2018年 (平成30年 秋期) 問62電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち,秘密鍵が漏えいした場合の対処として,適切なものはどれ...関連: 認証局
• 基本情報技術者 令和元年度 科目A 修了認定試験 問35A 社の Web サーバは、サーバ証明書を使って TLS 通信を行っている。PC から A 社の Web サーバへの...関連: 認証局
• 情報セキュリティマネジメント 令和6年度 科目A 問5リスクベース認証の説明として，適切なものはどれか。関連: 認証局
• 情報セキュリティマネジメント 令和6年度 科目A 問6A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセ...関連: 認証局
• 情報セキュリティマネジメント 令和5年度 科目A 問8電子署名法に関する記述のうち，適切なものはどれか。関連: 認証局
• 情報セキュリティマネジメント 科目A 問23メッセージが改ざんされていないかどうかを確認するために，そのメッセージから，ブロック暗号を用いて生成することができる...関連: 認証局

関連用語(暗号・認証)

• RSAあーるえすえー
• IPsecあいぴーせっく
• 暗号の危殆化あんごうのきたいか
• SMTP-AUTHえすえむてぃーぴーおーす
• S/MIMEえすまいむ
• OpenPGPおーぷんぴーじーぴー

間違えやすい用語との違い

認証局と同じ「暗号・認証」の用語では、RSA、IPsec、暗号の危殆化などが近い文脈で問われます。使う鍵の種類、守る性質、検証者、鍵管理の方法を軸に比較してください。