ITパスポート試験 ITパスポート 2026年 (令和8年) 問90: PKI(公開鍵基盤)の特徴として，適切なものはどれか。

正解

ウ. 電子証明書の正当性を認証局が保証する。

正答率 77.2%（1,212人中 936人が正解）

問題の解説

PKI (公開鍵基盤) は、公開鍵暗号を安全に使うために、公開鍵が確かに本人のものであることを保証する仕組みである。信頼できる第三者機関の認証局 (CA) が、公開鍵と持ち主の情報を結び付けた電子証明書を発行し、自身のデジタル署名で正当性を保証する。利用者は認証局を信頼することで、受け取った公開鍵が本物かどうかを確認できる。

選択肢ごとの解説

• アPKI が証明の対象とするのは公開鍵の持ち主であり、共通鍵の所有者ではない。共通鍵は当事者だけが秘密に共有する鍵で、証明書で保証する性質のものではない。
• イ知人が署名した鍵を信頼する「信頼の輪」は、PGP などで使われるウェブオブトラストの考え方である。PKI は認証局という第三者機関が保証する仕組みで、この点が異なる。
• ウ正しい。PKI では、認証局が発行した電子証明書によって、公開鍵とその持ち主の対応が正当であることを認証局が保証する。
• エ秘密鍵は所有者だけが厳重に管理するもので、公開してはならない。PKI で扱うのは公開鍵であり、秘密鍵を公開する方法を提供するものではない。