プログラムの真正性と完全性を保証するコードサイニング証明書

コードサイニング証明書(Code Signing Certificate)は、ソフトウェア開発者・配布者が実行ファイルやドライバ等のプログラムにデジタル署名を付与するために使用する電子証明書です。利用者は配布元(開発者)の身元確認と、ダウンロード途中でプログラムが改ざんされていないこと(完全性)を検証できます。したがって正解はウです。 Webサイトの運営組織の実在性を厳格に審査・認証したSSL/TLSサーバ証明書です。 利用者の身元確認や端末認証のためにクライアント端末側に導入する証明書です。 Webサーバの身元確認と通信の暗号化のためにサーバ側に導入する証明書です。

ソフトウェアの配布元を証明し,プログラムが改ざんされていないことを検証するために使用されるデジタル証明書はどれか。

出典令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問17
ア
EV SSL証明書
イ
クライアント証明書
ウ
コードサイニング証明書
エ
サーバ証明書