電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち、秘密鍵が漏えいした場合の対処として、適切なものはどれか。

選択肢

• ア使用していた鍵ペアによる電子証明書を再発行する。
• イ認証局に電子証明書の失効を申請する。
• ウ有効期限切れによる再発行時に、新しく生成した鍵ペアを使用する。
• エ漏えいしたのは秘密鍵だけなので、電子証明書をそのまま使用する。

正解と解説

正解：イ 認証局に電子証明書の失効を申請する。

秘密鍵が第三者の手に渡ると、その鍵に対応する公開鍵を含む電子証明書は、なりすましに悪用されうる。有効期限が残っていても信頼できないため、直ちに認証局へ失効を申請し、失効リスト等で無効であることを周知してもらう必要がある。そのうえで新しい鍵ペアを生成し、証明書を発行し直す。

選択肢ごとの解説

• ア漏えいした鍵ペアを使い続けることになり、危険が残る。
• イ認証局に失効を申請して証明書を無効化するのが正しい対処で、これが正解。
• ウ期限切れまで放置することになり、対応が遅すぎる。
• エ秘密鍵が漏れた時点でなりすましが可能になるため、使い続けてはならない。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される…2025年度 秋期 問87
• 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれ…2024年度 秋期 問77