PKI（公開鍵基盤）における認証局が果たす役割はどれか。

選択肢

• ア共通鍵を生成する。
• イ公開鍵を利用してデータを暗号化する。
• ウ失効したディジタル証明書の一覧を発行する。
• エデータが改ざんされていないことを検証する。

正解と解説

正解：ウ 失効したディジタル証明書の一覧を発行する。

認証局（CA）は、公開鍵が確かに本人のものであることを保証するディジタル証明書を発行し、また鍵の危殆化や失効事由が生じた証明書を失効リスト（CRL）として公開する役割を担う。利用者は証明書を検証する際にCRLやOCSPで失効状況を確認する必要があり、この失効管理までを含めてPKIの信頼が成り立っている。暗号化や署名検証そのものを行うのは利用者側である。

選択肢ごとの解説

• ア共通鍵の生成は鍵配送の当事者が行うことで、認証局の役割ではない。
• イデータの暗号化は利用者やアプリケーションが行う処理である。
• ウ正しい。失効した証明書の一覧（CRL）の発行は認証局の重要な役割である。
• エ改ざんの検証は署名を受け取った側が行う処理である。

同じ分野の他の問題

• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22
• システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…2018年度 秋期 午前 問39
• PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。2018年度 春期 午前 問30
• ルート認証局についての記述はどれか。2017年度 秋期 午前 問26
• 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。2017年度 春期 午前 問25