令和6年度 ITパスポート 問66「認証局」の解説
PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
- アインターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イインターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。
- エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
正解と解説を見る
正解：エ
CA（認証局）は、利用者の公開鍵に対して公開鍵証明書（デジタル証明書）を発行し、必要に応じて失効させることで、その鍵が確かに本人のものであることを保証する第三者機関です。PKIはこの信頼の連鎖で成り立っています。アはプロキシサーバ、イはファイアウォール、ウはDNSサーバの説明です。鍵の正当性を第三者として保証するという役割が、CAを他のサーバと区別する特徴になります。
文章だけだと分かりにくいときは「ディジタル署名と認証局」を図解で見る図解と確認問題つき・登録不要出典：令和6年度 ITパスポート試験 公開問題 問66
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。