【過去問解説】平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問24

出典：平成28年度春期情報セキュリティマネジメント試験（SG）午前問24

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
電子商取引	Amaz○nとかで買い物をすること。インターネット等のネットワークを通じて商取引（お買い物）をすること
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
公開鍵暗号方式	「みんなにばらまく鍵」と「自分だけが持っている鍵」の2つを使って暗号化を実現する方式
公開鍵	公開鍵暗号方式で使う、みんなにばらまく鍵
秘密鍵	公開鍵暗号方式において使われる鍵のうち、自分だけが持ってる鍵のこと
デジタル署名	コンピュータの世界のハンコ
デジタル証明書	コンピュータの世界の印鑑証明みたいなもの
電子証明書	デジタル証明書の別名
認証局	電子証明書を発行したりなんだりするのが仕事の、コンピュータの世界における身元保証協会
パスワード	認証で使う合言葉

問題

問題文
公開鍵暗号を利用した電子商取引において，認証局(CA)の役割はどれか。
ピヨ意訳：公開鍵暗号の話で出てくる認証局の役割は、どれ？

解答選択肢
ア	取引当事者間で共有する秘密鍵を管理する。
ア	ピヨ意訳：秘密鍵を管理する
イ	取引当事者の公開鍵に対するディジタル証明書を発行する。
イ	ピヨ意訳：ディジタル証明書を発行する
ウ	取引当事者のディジタル署名を管理する。
ウ	ピヨ意訳：ディジタル署名を管理する
エ	取引当事者のパスワードを管理する。
エ	ピヨ意訳：パスワードを管理する

正解

正解
イ	取引当事者の公開鍵に対するディジタル証明書を発行する。
イ	ピヨ意訳：ディジタル証明書を発行する

ピヨピヨ解説

認証局はコンピュータの世界における身元保証協会です。
電子証明書（デジタル証明書）の管理（発行とか失効とか）が、お仕事です。

あと「デジタル署名」と「デジタル証明書」の違いを意識しておいてください。
デジタル署名はコンピュータの世界における「ハンコ」です。
デジタル証明書はコンピュータの世界における「印鑑証明」です。
字面は似ていますが、指すものは明確に違います。

以上を踏まえて、それぞれの選択肢を見ていきましょう。

「ア：取引当事者間で共有する秘密鍵を管理する。」は認証局の仕事ではありません。

「イ：取引当事者の公開鍵に対するディジタル証明書を発行する。」は認証局の仕事です。
デジタル証明書の管理が認証局の仕事ですからね。

「ウ：取引当事者のディジタル署名を管理する。」は認証局の仕事ではありません。
認証局の仕事は「デジタル証明書」の管理です。
「デジタル署名」ではありません。

「エ：取引当事者のパスワードを管理する。」は認証局の仕事ではありません。

ということで「イ：取引当事者の公開鍵に対するディジタル証明書を発行する。」が正解です。