デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。

選択肢

• アEV SSL証明書
• イクライアント証明書
• ウコードサイニング証明書
• エサーバ証明書

正解と解説

正解：ウ コードサイニング証明書

コードサイニング証明書は、ソフトウェアやドライバの開発元が誰であるかを証明し、配布後に改ざんされていないことを検証するための証明書である。開発元が秘密鍵でプログラムに署名し、利用者はインストール時に証明書で発行元を確認できる。

選択肢ごとの解説

• アWebサイト運営組織を厳格審査で証明するサーバ証明書の一種で、用途がWebサイト向け。
• イ利用者や端末を認証するための証明書で、ソフトウェアの発行元証明には使わない。
• ウ正解。ソフトウェアの発行元の証明と改ざん検知に用いる証明書。
• エサーバの身元をブラウザに証明するもので、配布ソフトの署名には使わない。

同じ分野の他の問題

• CRLに関する記述のうち、適切なものはどれか。2025年度 秋期 午前 問39
• PKIを構成するOCSPを利用する目的はどれか。2025年度 春期 午前 問38
• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リス…2025年度 春期 午前 問35
• 公開鍵暗号方式を使った暗号通信をn人が相互に行う場合、全部で何個の異なる鍵が必要になるか。ここで、一組の公開鍵と秘密鍵は…2024年度 春期 午前 問38
• 楕円曲線暗号の特徴はどれか。2023年度 秋期 午前 問37