デジタル証明書の特徴

デジタル証明書(公開鍵証明書)は、認証局(CA)が対象者の「公開鍵」と「身元情報」を紐づけて保証する電子データです。WebブラウザとWebサーバ間のHTTPS(TLS)通信において、通信相手(サーバ)の真正性を確認する認証や、暗号化通信に使う共通鍵を安全に交換(鍵交換)するために利用されます。 各選択肢の解説: ア:デジタル証明書の標準規格は「X.509」です。X.400は電子メールに関する規格です。 ウ:認証局がデジタル署名を付与するのは、申請者の秘密鍵ではなく「公開鍵(および証明書の情報)」に対してです。 エ:ルート認証局は、下位の認証局の公開鍵に対して、ルート認証局自身の「秘密鍵」でデジタル署名を行います(公開鍵で署名することはできません)。

デジタル証明書に関する記述のうち、適切なものはどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
S/MIMEやTLS で利用するデジタル証明書の規格は、ITU-T X.400で標準化されている。
イ
TLS において、デジタル証明書は、通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
ウ
認証局が発行するデジタル証明書は、申請者の秘密鍵に対して認証局がデジタル署名したものである。
エ
ルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。