ディジタル証明書に関する記述のうち，適切なものはどれか。

選択肢

• アS/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で標準化されている。
• イディジタル証明書は，TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
• ウ認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。
• エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

正解と解説

正解：イ ディジタル証明書は，TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

ディジタル証明書は、公開鍵とその所有者の対応を認証局が秘密鍵でディジタル署名して保証するものである。TLSでは、サーバ証明書によりサーバの正当性を検証し、その公開鍵を使って鍵交換（共通鍵の共有）を行った後に通信データを暗号化する。規格はITU-T X.509である。

選択肢ごとの解説

• アS/MIMEやTLSで用いる証明書の規格はX.509であり、X.400は電子メールの体系の規格。
• イ正解。TLSでは通信相手の認証と、通信データ暗号化のための鍵交換に証明書が使われる。
• ウ認証局が署名するのは申請者の秘密鍵ではなく公開鍵（を含む証明書情報）である。
• エ署名に用いるのはルート認証局の秘密鍵。公開鍵で署名することはできない。

この問題は2回出題されています

• 2016年度 春期 午前II 問8この問題の代表ページ
• 2017年度 秋期 午前II 問10（このページ）

同じ分野の他の問題

• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前II 問4
• デジタル証明書に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問6
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2024年度 春期 午前II 問3
• デジタル証明書に関する記述のうち,適切なものはどれか。2023年度 春期 午前II 問6
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2022年度 秋期 午前II 問2