【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問26

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問26

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
電子証明書	コンピュータの世界における「どこかの誰かが発行した身元証明書」
認証局	電子証明書を発行したりなんだりするのが仕事の、コンピュータの世界における身元保証協会
ルート認証局	社会的に身元保証された認証局
OS	コンピュータの人格に相当するソフト
UNIX	昔流行ったOSの名前
権限	「やれるのか！おい！」のこと
root権限	UNIX系OSにおける「何でもできるぜ権限」
認証局運用規程	「うちは、こんなことをやるときは、こんな手順でやりますよ！」な認証局の運営手順
アクセス権	ファイルやフォルダなどに対する、触っていーよ権限

問題

問題文
ルート認証局についての記述はどれか。
ピヨ意訳：「あっ！これはルート認証局に関する説明だな」な選択肢は、どれ？

解答選択肢
ア	UNIX系のOSにおいて，rootアカウントの権限レベルでプログラムを実行するために利用者が使用する。
ア	ピヨ意訳：「何でもできるぜ！」ユーザとしてプログラムを実行するために使う
イ	上位の認証局が発行した証明書によって，自らの認証局としての正当性を示す。
イ	ピヨ意訳：他の認証局が発行した証明書によって自分の身元を証明する
ウ	信頼される第三者機関として，認証局運用規程を公開している。
ウ	ピヨ意訳：信頼される第三者機関として、運営手順を公開している。
エ	ハッカーが侵入の痕跡を隠蔽して，コンピュータやネットワークに対する管理者レベルのアクセス権限を得るために使用される。
エ	ピヨ意訳：コンピュータやネットワークに対して管理者っぽく振る舞えるようにするために使う

正解

正解
ウ	信頼される第三者機関として，認証局運用規程を公開している。
ウ	ピヨ意訳：信頼される第三者機関として、運営手順を公開している。

ピヨピヨ解説

認証局は、コンピュータの世界における「身元保証協会」です。
電子証明書（コンピュータの世界の身元証明書）を発行するのが主なお仕事です。

それでは、認証局自身の身元は、どうやって保証するのでしょうか？

実は2つのケースがあります。
それは

１．他の認証局に身元保証してもらう
２．審査を受けて「あぁ、こいつは信頼できるやつだね！」と世間に認めてもらう

の2つです。

１は、そのまんまですね。
他の認証局に「こいつは信頼できるやつだよ！」と保証してもらいます。

２は、世間に認めてもらうやり方です。
「この基準を満たしていれば認証局を名乗れるよ！」な厳しい基準があるのですが、審査を受けて「おっ、君は基準を満たしているね」となればOKです。

この2つのうち

２．審査を受けて「あぁ、こいつは信頼できるやつだね！」と世間に認めてもらう

で身元保証されている認証局がルート認証局です。

ルート認証局は自分自身に対して身元保証書を発行できます。
その代わり「おまえは信頼できるやつかな？」の審査を受けて世間に「こいつは信頼できるね」と認められています。

それを踏まえて、選択肢を眺めてください。

「ア：UNIX系のOSにおいて，rootアカウントの権限レベルでプログラムを実行するために利用者が使用する。」と「エ：ハッカーが侵入の痕跡を隠蔽して，コンピュータやネットワークに対する管理者レベルのアクセス権限を得るために使用される。」は論外です。
そもそも電子証明書や認証局の話ですらありません。

「イ：上位の認証局が発行した証明書によって，自らの認証局としての正当性を示す。」はルート認証局ではない認証局の説明です。

ということで、残った「ウ：信頼される第三者機関として，認証局運用規程を公開している。」が正解です。