情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ 問1: Webのショッピングサイトを安全に利用するため，WebサイトのSSL証明書を表示して内容を確認する。Webサイトが，EV SSL証明書を採用している場合，存在す

問題本文

Webのショッピングサイトを安全に利用するため，WebサイトのSSL証明書を表示して内容を確認する。Webサイトが，EV SSL証明書を採用している場合，存在するサブジェクトフィールドのOrganization Nameに記載されているものはどれか。

選択肢

• ア.Webサイトの運営団体の組織名
• イ.証明書の登録業務を行う機関（RA）の組織名
• ウ.証明書の発行業務を行う機関（CA）の組織名
• エ.ドメイン名の登録申請を受け付ける機関（レジストラ）の組織名

正解

ア. Webサイトの運営団体の組織名

解説

EV SSL証明書は、認証局が運営組織の実在性を厳格に審査して発行する証明書で、ブラウザのアドレスバーが組織名で識別表示される。サブジェクトのOrganization Name(O)には審査対象であるWebサイト運営団体の組織名が記載される。RAやCAやレジストラの名前ではない。実務ではフィッシング対策として、利用者に運営組織の実在を確認させる根拠となる。

選択肢ごとの解説

• ア.EVで厳格審査される対象がサイト運営団体であり、O欄にはその組織名が入るため正しい。
• イ.登録業務を担うRAは審査の実施側であり、証明書のサブジェクトO欄には記載されないため誤り。
• ウ.CAは発行者(Issuer)であり、サブジェクトではなくIssuerフィールドに現れるため誤り。
• エ.ドメイン登録を受け付けるレジストラはPKIの構成要素ではなく、O欄には無関係で誤り。