ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問57: 情報セキュリティにおけるPKIに必要不可欠な構成要素はどれか。

正解

イ. 認証局

正答率 60.9%（809人中 493人が正解）

問題の解説

PKI (公開鍵基盤) は、公開鍵暗号方式で使う公開鍵が確かに本人のものだと保証するための仕組みである。信頼できる第三者の認証局 (CA) が、公開鍵の持ち主を確認して電子証明書を発行し、失効の管理も行うことで成り立つため、認証局が欠かせない構成要素になる。

選択肢ごとの解説

• アVPN は、インターネットなどの上に専用線のような安全な通信路を作る技術で、PKI に不可欠な要素ではない。
• イ正しい。認証局は公開鍵の持ち主を確認して電子証明書を発行する機関で、これがないと公開鍵の正当性を保証できない。
• ウバイオメトリクス認証は、指紋や虹彩など身体の特徴で本人を確認する方式であり、PKI とは別の認証技術である。
• エファイアウォールは、ネットワーク間の通信を制御して不正なアクセスを遮断する装置やソフトで、PKI の構成要素ではない。