修了試験 2025-07-27実施分 基本情報技術者試験 問29

解説

正解は3です。 PKI（Public Key Infrastructure：公開鍵基盤）では、認証局（CA：Certification Authority）が公開鍵の持ち主を保証します。 認証局はデジタル証明書を発行するほか、失効した証明書の情報を公開する役割を担います。 【選択肢別解説】 1：× 共通鍵を生成するのは、通信を行う当事者です。 認証局は公開鍵の正当性を保証する機関で、共通鍵の生成は行いません。 2：× 公開鍵を使ってデータを暗号化するのは、データの送信者です。 認証局の役割ではありません。 3：○ 失効したデジタル証明書の一覧（CRL：Certificate Revocation List）を発行するのは、認証局の役割です。 秘密鍵の漏えいなどで有効期限前に無効になった証明書を、利用者が確認できるようにします。 4：× データが改ざんされていないことを検証するのは、デジタル署名を受け取った受信者です。 認証局は署名の検証そのものは行いません。 【ポイント】 認証局の主な役割は、デジタル証明書の発行と、CRLによる失効情報の公開です。 CRLの代わりに、オンラインで失効状態を問い合わせるOCSP（Online Certificate Status Protocol）もあります。