デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。

選択肢

• アEV SSL証明書
• イクライアント証明書
• ウコードサイニング証明書
• エサーバ証明書

正解と解説

正解：ウ コードサイニング証明書

コードサイニング証明書は、ソフトウェアやプログラムコードの配布者が誰であるかを証明し、署名後に改ざんされていないことを検証するための証明書である。インストール時に表示される発行元情報はこの証明書に基づく。サーバ証明書やEV SSL証明書はWebサーバの正当性、クライアント証明書は利用者や端末の認証に使うもので、用途が異なる。

選択肢ごとの解説

• アEV SSL証明書は厳格な審査を経てWebサイト運営者を証明するもので、ソフトウェアの署名用ではない。
• イクライアント証明書は利用者や端末を認証するために使う。
• ウ正しい。ソフトウェアの発行元の確認にはコードサイニング証明書を用いる。
• エサーバ証明書はWebサーバの正当性を証明し通信を暗号化するためのものである。

同じ分野の他の問題

• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問15
• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点…2024年度 春期 午前II 問17
• CSIRTの説明として、適切なものはどれか。2023年度 春期 午前II 問16
• 認証デバイスに関する記述のうち、適切なものはどれか。2023年度 春期 午前II 問15
• クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問16