情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問6: デジタル証明書に関する記述のうち，適切なものはどれか。

正解

イ. TLS において，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

正答率 100.0%（1人中 1人が正解）

問題の解説

デジタル証明書(X.509)は、公開鍵とその所有者情報を認証局(CA)が署名で結び付けたもの。TLSではサーバ証明書で通信相手を認証するとともに、鍵交換の信頼の起点として用いられる。イがこの役割を正しく述べており正解。証明書はあくまで公開鍵に署名する点、規格はX.509である点が重要。実務ではサーバ証明書の検証で中間者攻撃やなりすましサイトを防ぐ。

選択肢ごとの解説

• アS/MIMEやTLSの証明書規格はX.509であり、X.400(メッセージ通信)ではなく誤り。
• イTLSで証明書が鍵交換と相手認証に使われるという記述は役割どおりで正しい。
• ウCAが署名するのは申請者の公開鍵であり、秘密鍵に署名するという記述は誤り。
• エ署名はルートCAの秘密鍵で行い対象は下位CAの公開鍵。公開鍵で署名とする点が誤り。