暗号・認証の基礎
情報セキュリティマネジメント試験｜認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか
認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか。
ア入力された任意長のデータを一定の固定長の値へ変換して改ざんの有無を検出する。
イ同じ鍵で暗号化と復号を行い通信相手と秘密の鍵だけを共有する。
ウ認証局が証明書を発行し公開鍵と所有者の対応を保証して信頼を確立する。
エ利用者の指紋や虹彩など本人固有の身体的特徴を読み取って識別する。
正解
ウ．認証局が証明書を発行し公開鍵と所有者の対応を保証して信頼を確立する。
PKI(公開鍵基盤)は、信頼できる認証局(CA)がディジタル証明書を発行して公開鍵とその所有者の対応関係を保証し、公開鍵暗号やディジタル署名を社会的に信頼できる形で運用するための仕組み全体を指す。
?選択肢ごとの解説
ア ×ハッシュ関数の説明で、改ざん検出が目的であり鍵と所有者の保証とは別である。
イ ×共通鍵暗号の説明で、単一の秘密鍵を共有する方式でありPKIの公開鍵保証とは異なる。
ウ ○PKI(公開鍵基盤)は、信頼できる認証局(CA)がディジタル証明書を発行して公開鍵とその所有者の対応関係を保証し、公開鍵暗号やディジタル署名を社会的に信頼できる形で運用するための仕組み全体を指す。
エ ×生体認証の説明で、身体的特徴による本人識別でありPKIとは無関係である。
暗号・認証の基礎の他の問題
有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0007