PKI（公開鍵基盤）における電子証明書に関する記述のうち、適切なものはどれか。

選択肢

• ア通信内容の改ざんがあった場合、電子証明書を発行した認証局で検知する。
• イ電子メールに電子証明書を付与した場合、送信者が電子メールの送達記録を認証局に問い合わせることができる。
• ウ電子メールの送信者が公開鍵の所有者であることを、電子証明書を発行した認証局が保証することによって、なりすましを検出可能とする。
• エ認証局から電子証明書の発行を受けた送信者が、電子メールにディジタル署名を付与すると、認証局がその電子メールの控えを保持する。

正解と解説

正解：ウ 電子メールの送信者が公開鍵の所有者であることを、電子証明書を発行した認証局が保証することによって、なりすましを検出可能とする。

電子証明書は、ある公開鍵が確かにその名義人のものであることを、信頼できる第三者である認証局が電子署名によって保証する仕組みである。受信者は証明書を検証することで相手が名乗るとおりの人物かを確かめられるため、なりすましの検出につながる。

選択肢ごとの解説

• ア改ざんの検知は受信側でのディジタル署名の検証によって行い、認証局が行うのではない。
• イ認証局は鍵の持ち主を保証する機関で、メールの送達記録を管理する役割はない。
• ウ正しい。公開鍵と所有者の結び付きを認証局が保証し、なりすましを検出可能にする。
• エ認証局が送信されたメールの控えを保持する仕組みはない。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される…2025年度 秋期 問87
• 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれ…2024年度 秋期 問77