ITパスポート試験 過去問解説

認証局とは?ITパスポート試験 2010年 (平成22年 秋期) 問73を解説

ITパスポート試験 2010年 (平成22年 秋期) 問73は、認証局に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

電子商取引において、取引当事者から独立している第三者機関である認証局が発行するものはどれか。

この問題の出題ポイント

  • 認証局の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 認証局、ディジタル証明書。

選択肢

  1. 取引当事者の公開鍵に対するディジタル証明書正解
  2. 取引当事者のディジタル署名
  3. 取引当事者のパスワード
  4. 取引当事者の秘密鍵に対するディジタル証明書

正解

: 取引当事者の公開鍵に対するディジタル証明書

解説

認証局(CA、Certification Authority)は電子商取引で取引当事者の公開鍵に対する電子証明書(ディジタル証明書)を発行し、公開鍵の所有者を保証する第三者機関.PKI(公開鍵基盤)の中核.混同注意として、ディジタル署名は当事者が秘密鍵で生成、パスワードは各サービスが管理、秘密鍵は当事者本人が保持し他者に渡さない(認証局も知り得ない).「CA=公開鍵証明書発行」が定番で、信頼の連鎖を形成する.

なぜ他の選択肢が違うのか

  • ア(正解)

    正解.認証局は取引当事者の公開鍵に対するディジタル証明書(電子証明書)を発行する.公開鍵の所有者保証が役割で、PKI(公開鍵基盤)の中核機関.

  • ディジタル署名は当事者本人が自身の秘密鍵で生成する.認証局が発行するものではなく、当事者の電子操作で生み出されるもの.

  • パスワードはサービス事業者と利用者の間で管理する認証情報.認証局は公開鍵証明書を扱う機関であり、パスワードは発行対象ではない.

  • 秘密鍵に対する証明書は通常発行されない.そもそも秘密鍵は当事者本人のみ保持し公開しないため、認証局が証明書を発行する対象は公開鍵側.

解き方の整理

認証局の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2010年 (平成22年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。