ディジタル証明書に関する記述のうち、適切なものはどれか。

選択肢

• アS/MIMEやTLSで利用するディジタル証明書の規格は、ITU-T X.400で標準化されている。
• イTLSにおいて、ディジタル証明書は、通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
• ウ認証局が発行するディジタル証明書は、申請者の秘密鍵に対して認証局がディジタル署名したものである。
• エルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

正解と解説

正解：イ TLSにおいて、ディジタル証明書は、通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

TLSではサーバのディジタル証明書によって通信相手が正当かを確認し、証明書に含まれる公開鍵を使って共通鍵の受け渡し（鍵交換）を安全に行う。すなわち証明書は認証と鍵交換の両方に用いられており、イが適切である。

選択肢ごとの解説

• アS/MIMEやTLSで使う証明書の形式はITU-T X.509で標準化されている。X.400は電子メッセージ通信の規格。
• イ正解。相手の正当性の確認と、公開鍵を用いた鍵交換の双方に証明書が使われる。
• ウ認証局が署名するのは申請者の公開鍵であって、秘密鍵は本人以外に渡してはならない。
• エ署名に使うのはルート認証局の秘密鍵である。公開鍵は検証に使うもので署名はできない。

同じ分野の他の問題

• 秘密鍵が漏えいした場合であっても、過去に通信した暗号文を復号することができないという暗号技術の性質はどれか。2025年度 秋期 午前II 問21
• メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときに使用するデジタル署名の検証鍵とその使用方法は…2025年度 秋期 午前II 問20
• ブロックチェーンのデータ構造の特徴として、適切なものはどれか。2025年度 秋期 午前II 問18
• ブロックチェーンに関する記述のうち、適切なものはどれか。2024年度 秋期 午前II 問21
• ブロックチェーンのデータ構造の特徴として、適切なものはどれか。2023年度 秋期 午前II 問18