ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問73: 電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。

正解

ア. 取引当事者の公開鍵に対するディジタル証明書

正答率 59.6%（656人中 391人が正解）

問題の解説

認証局(CA)は、取引当事者から独立した第三者機関として、公開鍵がその持ち主のものであることを保証するディジタル証明書を発行する。これにより、受信者は公開鍵が本物だと確かめられ、署名の検証や暗号化に安心して使える。署名、秘密鍵、パスワードは、当事者自身が扱うものである。

選択肢ごとの解説

• ア正しい。認証局は、取引当事者の公開鍵が本人のものだと保証するディジタル証明書を発行する。
• イディジタル署名は、取引当事者が自分の秘密鍵を使って作るもので、認証局が発行するものではない。
• ウパスワードは、利用者本人が設定して管理するもので、認証局が発行するものではない。
• エ秘密鍵は本人だけが持ち、他者に知らせないものである。証明書の対象になるのは公開鍵であり、秘密鍵に対する証明書は発行されない。