PKIにおけるCA（Certificate Authority）の役割に関する記述として、適切なものはどれか。

選択肢

• アインターネットと内部ネットワークの間にあって、内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
• イインターネットと内部ネットワークの間にあって、パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
• ウ利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い、利用者を目的のサーバにアクセスさせる。
• エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。

正解と解説

正解：エ 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。

PKIにおける認証局（CA）は、利用者の公開鍵が本人のものであることを確認したうえでディジタル証明書を発行し、必要に応じて失効させる機関です。第三者としてこの手続を担うことで、公開鍵の正当性が保証されます。

選択肢ごとの解説

• ア内部の端末に代わって外部へアクセスするプロキシサーバの説明です。
• イ不正アクセスを遮断するファイアウォールの説明です。
• ウドメイン名とIPアドレスを対応付けるDNSの説明です。
• エ公開鍵証明書の発行・失効により鍵の正当性を保証する、CAの役割です。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される…2025年度 秋期 問87
• 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれ…2024年度 秋期 問77