修了試験 2020-01-26実施分 基本情報技術者試験 問35

解説

正解は3です。 TLS（Transport Layer Security）通信で、PCがサーバ証明書を受け取った後に認証局（CA）の公開鍵を何に使うかを問う問題です。 サーバ証明書には、認証局が自分の秘密鍵で作成したディジタル署名が付いています。 【選択肢別解説】 1：× 共通鍵を認証局の公開鍵で復号することはありません。 共通鍵の受渡しに認証局の鍵は使いません。 2：× 共通鍵の素材を暗号化してサーバに送る方式では、認証局ではなくサーバの公開鍵を使います。 3：○ PCは、証明書のディジタル署名を認証局の公開鍵で検証します。 これにより、証明書が改ざんされておらず正当な認証局が発行したものであることを確認します。 4：× 利用者の秘匿データは、TLSで合意した共通鍵で暗号化して送ります。 認証局の公開鍵で暗号化するのではありません。 【ポイント】 認証局の公開鍵は「サーバ証明書の署名を検証する」ために使います。 サーバの公開鍵は証明書の中に入っており、鍵交換や署名検証に使われます。