ITパスポート試験 ITパスポート 2009年 (平成21年 秋期) 問85: 公開鍵基盤(PKI)において認証局(CA)が果たす役割はどれか。

正解

ウ. 公開鍵が被認証者のものであることを示す証明書を発行する。

正答率 60.6%（775人中 470人が正解）

問題の解説

認証局(CA)は、公開鍵とその持ち主との結び付きを保証する第三者機関である。申請者の本人性を確認したうえで、公開鍵が確かにその人のものであることを示すディジタル証明書に、認証局の署名を付けて発行する。

選択肢ごとの解説

• ア認証プログラムの提供は認証局の役割ではない。認証局は、公開鍵の持ち主を保証する証明書を発行する。
• イ認証局が証明するのは公開鍵とその持ち主との結び付きであり、Webサーバに不正な仕組みがないことまで保証するものではない。
• ウ正しい。認証局は、公開鍵が被認証者のものであることを示すディジタル証明書を発行し、その持ち主を保証する。
• エディジタル署名は、送信者が自分の秘密鍵で作成して相手に送るものであり、認証局が代わりに送付するわけではない。