令和6年度 問66｜デジタル証明書・デジタル署名・PKI

正解：エ 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。

ポイント

PKI の認証局（CA）が何をするかを問う問題です。

考え方と解き方

認証局は、公開鍵が本人のものかを保証する第三者です。通信を中継する機器や、名前を引く仕組みと同じ「インターネットの中の装置」と見ると、選び誤ります。

1. 認証局は、デジタル証明書の発行と失効を行い、公開鍵の正当性を保証します。
2. したがって、適切なのは エ です。

ほかの選択肢

• ア 内部のコンピュータに代わってインターネットにアクセスする、代理サーバの役割です。
• イ パケットフィルタリングなどで不正アクセスを防ぐ、ファイアウォールの役割です。
• ウ ドメイン名と IP アドレスの対応付けを行う、DNS の役割です。

覚えておくこと

• 認証局（CA）：デジタル証明書の発行と失効を行う第三者機関
• PKI（公開鍵基盤）：デジタル証明書で、公開鍵の正当性を認証局が保証する仕組み

（テーマ・覚えること）