デジタル証明書

ネットワークスペシャリスト平成26年度秋期午前Ⅱ 問17

ディジタル証明書に関する記述のうち，適切なものはどれか。

ア　S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で規定されている。

イ　ディジタル証明書は，SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ウ　認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。

エ　ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

正解を表示

イ

この問題に出てくる用語

S/MIME: 公開鍵暗号を使って、電子メールの暗号化とデジタル署名を行うための規格。送信者は自分の秘密鍵で署名し、受信者は送信者の公開鍵で署名を検証する。
公開鍵暗号方式: 数学的に対になった公開鍵と秘密鍵を使う暗号方式。前者は他人に渡せるが、後者は持ち主だけが管理する。暗号化では前者で暗号化して後者で復号し、デジタル署名では後者で署名を作って前者で検証する。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
デジタル証明書: 公開鍵とその持ち主の情報を結び付け、認証局（CA）がデジタル署名を付けて証明するデータ。インターネットではX.509形式が使われる。
デジタル署名: 暗号技術を用いて電子データに付ける署名。署名者の秘密鍵で作成し、対応する公開鍵で検証することで、データの改ざんの検出や署名者の確認に用いる。