セキュリティPKI（公開鍵基盤）

PKI（Public Key Infrastructure）において、デジタル証明書を発行・管理する機関の名称はどれか。

ア.CA（Certificate Authority：認証局）正解

イ.RA（Registration Authority：登録局）

ウ.CRL（Certificate Revocation List：証明書失効リスト）

エ.OCSP（Online Certificate Status Protocol）

解説

PKIは「電子的な印鑑証明書システム」のようなもの。CA（認証局）は市区町村役場のような存在で、「この人が本物である」という証明書を発行します。他の選択肢はCA以外のPKI構成要素です。

なぜアが正解か

PKIではCA（Certificate Authority：認証局）がデジタル証明書の発行・管理を行います。CAは申請者の公開鍵にCAの電子署名を付けてデジタル証明書を作成します。RootCA→中間CA→エンドエンティティ証明書という階層構造（証明書チェーン）を形成します。アが正解です。

なぜイは間違いか

RA（登録局）は証明書の申請受付・申請者の本人確認を行う機関ですが、証明書の発行（署名）自体はCAが行います。RAはCAへの橋渡し役です。

なぜウは間違いか

CRL（証明書失効リスト）は失効した証明書のシリアル番号一覧であり、機関ではなく「リスト（データ）」です。CAが発行・管理します。

なぜエは間違いか

OCSPは証明書の失効状態をリアルタイムで確認するためのプロトコルです。CRLの代替手段ですが、これも機関ではなくプロトコルです。

出典: AI生成問題（学習用）

← 前の問題

ファイアウォールを2台用いてDMZを構成する場合、DMZに配置すべきサーバの組み合わせとして最も適切なものはどれか。

次の問題 →

ワンタイムパスワード（OTP）を認証に利用する主な目的として最も適切なものはどれか。