ITパスポート試験 ITパスポート 2024年 (令和6年) 問66: PKIにおけるCA(Certificate Authority)の役割に関する記述として,適切なものはどれか。

正解

エ. 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い,鍵の正当性を保証する。

正答率 53.3%（503人中 268人が正解）

問題の解説

PKI(公開鍵基盤)のCA(認証局)は、利用者の公開鍵が本人のものであることを示す公開鍵証明書を発行し、秘密鍵の漏えいなどの際には失効させる。信頼できる第三者であるCAが鍵の正当性を保証することで、通信相手が本物だと確認できる。

選択肢ごとの解説

• ア内部ネットワークのコンピュータに代わってインターネットにアクセスするのは、プロキシサーバの役割である。
• イパケットフィルタリングなどで不正アクセスを防ぐのは、ファイアウォールの役割である。
• ウドメイン名とIPアドレスの対応付けを行うのは、DNSサーバの役割である。
• エ正しい。CAは、利用者の公開鍵に対する公開鍵証明書を発行・失効させ、鍵の正当性を保証する。