平成26年度 秋期 ネットワークスペシャリスト試験 午前II 問17

• ア: S/MIMEやTLSで利用するデジタル証明書の規格は、ITU-T X.400で規定されている。
  誤り。S/MIMEやTLSで利用するデジタル証明書の規格はX.509で規定されており、ITU-T X.400は電子メールプロトコルに関連する規格です。

• イ: デジタル証明書は、SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
  正しい。デジタル証明書はSSL/TLSプロトコルで暗号化通信を実現するために、公開鍵や相手の認証に使用されます。

• ウ: 認証局が発行するデジタル証明書は、申請者の秘密鍵に対して認証局がデジタル署名したものである。
  誤り。認証局が署名するのは申請者の公開鍵であり、秘密鍵ではありません。

• エ: ルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。
  誤り。ルート認証局は下位の認証局の公開鍵に対して自身の秘密鍵でデジタル署名を行い、証明書を発行します。

答え

イ: デジタル証明書は、SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。