公開鍵暗号を利用した電子商取引において，認証局（CA）の役割はどれか。

選択肢

• ア取引当事者間で共有する秘密鍵を管理する。
• イ取引当事者の公開鍵に対するディジタル証明書を発行する。
• ウ取引当事者のディジタル署名を管理する。
• エ取引当事者のパスワードを管理する。

正解と解説

正解：イ 取引当事者の公開鍵に対するディジタル証明書を発行する。

認証局（CA）は、公開鍵の持ち主が本人であることを確認したうえで、その公開鍵に自らのディジタル署名を付けたディジタル証明書を発行する。利用者はCAの署名を検証することで、受け取った公開鍵が本物であると確認できる。秘密鍵そのものはCAに預けるものではない点を押さえたい。

選択肢ごとの解説

• ア共通鍵の共有管理は鍵配送の課題であって、公開鍵基盤におけるCAの役割ではない。
• イ正解。公開鍵の正当性を保証する証明書の発行が中心的な役割である。
• ウ署名は各人が自分の秘密鍵で作るもので、CAが預かって管理するものではない。
• エパスワードの管理はサービス提供者側の話であり、CAとは無関係である。

同じ分野の他の問題

• 暗号の危殆化に該当するものはどれか。2025年度 公開問題 科目A 問9
• メッセージ認証符号の利用目的に該当するものはどれか。2019年度 春期 午前 問38
• ファイルの提供者は、ファイルの作成者が作成したファイルAを受け取り、ファイルAと、ファイルAにSHA-256を適用して算…2019年度 秋期 午前 問40
• メッセージにRSA方式のディジタル署名を付与して2者間で送受信する。そのときのディジタル署名の検証鍵と使用方法はどれか。2019年度 秋期 午前 問38
• 楕円曲線暗号の特徴はどれか。2019年度 春期 午前 問39