電子証明書とは？ITパスポート試験 2018年 (平成30年 秋期) 問62を解説

問題文

この問題の出題ポイント

• 電子証明書の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、電子証明書、公開鍵暗号、秘密鍵漏えい、認証局。

選択肢

1. ア使用していた鍵ペアによる電子証明書を再発行する。
2. イ認証局に電子証明書の失効を申請する。正解
3. ウ有効期限切れによる再発行時に,新しく生成した鍵ペアを使用する。
4. エ漏えいしたのは秘密鍵だけなので,電子証明書をそのまま使用する。

解説

なぜ他の選択肢が違うのか

• ア

  誤り。漏洩した秘密鍵と同じ鍵ペアで証明書を再発行しても、秘密鍵は依然として第三者の手に渡ったまま。漏洩リスクは全く解消されず不正利用の危険性は継続する。秘密鍵が漏洩した場合は必ず新しい鍵ペア（公開鍵・秘密鍵のセット）を新規生成して証明書を再発行する必要がある。

• イ（正解）

  正解。秘密鍵漏洩時は直ちに認証局（CA）に電子証明書の失効申請を行い、CRL（証明書失効リスト）またはOCSP（Online Certificate Status Protocol）に登録して証明書を無効化する。これにより漏洩した秘密鍵に対応する証明書が第三者によって悪用される危険を排除できる。

• ウ

  誤り。有効期限切れまで待ってから再発行することは、有効期限内の期間中に不正利用され続けるリスクを放置することになる。秘密鍵漏洩は証明書の有効期限に関係なく即座に失効申請が必要で、有効期限まで使い続けることは許容されない。

• エ

  誤り。秘密鍵の漏洩だけでも電子証明書全体の信頼性が失われる。秘密鍵と公開鍵は数学的に対応したペアであり、秘密鍵が漏洩した証明書を使い続けることはなりすまし・署名偽造リスクを継続的に存在させることになるため、証明書全体を失効させる必要がある。

解き方の整理

電子証明書の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 認証局暗号・認証

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧