デジタル証明書

ネットワークスペシャリスト平成26年度秋期午前Ⅱ 問17

ディジタル証明書に関する記述のうち，適切なものはどれか。

ア　S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で規定されている。

イ　ディジタル証明書は，SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ウ　認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。

エ　ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

正解を表示

イ

この問題に出てくる用語

S/MIME: 公開鍵暗号を使って、電子メールの暗号化とデジタル署名を行うための規格。送信者は自分の秘密鍵で署名し、受信者は送信者の公開鍵で署名を検証する。
公開鍵暗号方式: 暗号化と復号に、異なる2つの鍵（公開鍵と秘密鍵）を使う暗号方式。公開鍵は誰に知られてもよく、秘密鍵は本人だけが持つ。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
デジタル証明書: 公開鍵が、確かにその持ち主のものであることを、認証局（CA）が電子署名で証明したデータ。X.509という形式が使われる。
デジタル署名: データの作成者が自分の秘密鍵で付ける署名。受け取った側は作成者の公開鍵で検証し、データが改ざんされていないことと、本人が作成したことを確かめられる。