ITパスポート試験 過去問解説
電子証明書とは？ITパスポート試験 2018年 (平成30年 秋期) 問62を解説
ITパスポート試験 2018年 (平成30年 秋期) 問62は、電子証明書に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち,秘密鍵が漏えいした場合の対処として,適切なものはどれか。
この問題の出題ポイント
- 電子証明書の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、電子証明書、公開鍵暗号、秘密鍵漏えい、認証局。
選択肢
- ア使用していた鍵ペアによる電子証明書を再発行する。
- イ認証局に電子証明書の失効を申請する。正解
- ウ有効期限切れによる再発行時に,新しく生成した鍵ペアを使用する。
- エ漏えいしたのは秘密鍵だけなので,電子証明書をそのまま使用する。
正解
イ: 認証局に電子証明書の失効を申請する。
解説
電子証明書は、公開鍵が持ち主のものであることを認証局が保証するものである。対応する秘密鍵が漏えいすると、第三者が持ち主になりすませるため、その証明書は信頼できなくなる。したがって、認証局に失効を申請して無効にし、新しい鍵ペアで改めて証明書を発行してもらう必要がある。
なぜ他の選択肢が違うのか
ア
漏えいした秘密鍵を含む鍵ペアのまま再発行しても、第三者がなりすませる状態が残るので、適切ではない。
イ（正解）
正しい。秘密鍵が漏れた証明書は信頼できなくなるため、認証局に失効を申請して無効にする対処が必要である。
ウ
有効期限が切れるまで漏えいした鍵ペアを使い続けることになり、その間なりすましを許してしまう。
エ
秘密鍵が漏えいすると、公開鍵と組になった電子証明書も安全でなくなる。そのまま使うと、なりすましを許してしまう。
解き方の整理
電子証明書の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2018年 (平成30年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。