情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問29: PKI（公開鍵基盤）における認証局が果たす役割はどれか。

正解

ウ. 失効したディジタル証明書の一覧を発行する。

正答率 73.3%（90人中 66人が正解）

問題の解説

認証局（CA）は PKI において，利用者の公開鍵が本人のものであることを保証するディジタル証明書を発行・管理する第三者機関である。秘密鍵の漏えいなどで無効になった証明書を一覧化した証明書失効リスト（CRL）の発行も認証局の重要な役割であり，失効した証明書の一覧を発行する（ウ）が正しい。

選択肢ごとの解説

• ア共通鍵（セッション鍵）の生成は通信を行う当事者が行う処理であり，認証局の役割ではない。
• イ公開鍵によるデータの暗号化は送信者など利用者側が行う処理であり，認証局の役割ではない。
• ウ正しい。失効した証明書の一覧（CRL）を発行して証明書の有効性を管理するのは認証局の役割である。
• エデータの改ざん有無の検証はディジタル署名を受け取った検証者が行う処理であり，認証局自身の役割ではない。