分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和6年度の100問の一覧
PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
正解と解説
正解：エ
ア× 内部ネットワークの PC に代わってインターネットにアクセスするのはプロキシサーバです。
イ× パケットフィルタリングなどで外部からの不正アクセスを防ぐのはファイアウォールです。
ウ× ドメイン名と IP アドレスを対応付けるのは DNS です。
エ○ 正解 利用者の公開鍵に対する証明書を発行・失効し、その鍵が本人のものであることを保証するのが CA です。
解説
公開鍵暗号では、相手の公開鍵で暗号化したり、相手の公開鍵で署名を確かめたりします。このとき「その公開鍵は本当にその相手のものか」が保証されていないと、なりすました第三者の鍵を使ってしまいます。そこで信頼できる第三者が、公開鍵と持ち主の結び付きを証明する公開鍵証明書（電子証明書）を発行します。この仕組み全体が PKI（公開鍵基盤）、証明書を発行する機関が CA（認証局）です。
CA は証明書を発行するだけでなく、鍵が漏れたときなどには証明書を失効させ、失効した証明書の一覧（CRL）を公開します。公開鍵証明書の発行と失効を行って、公開鍵の正当性を保証するのが CA の役割です。残りの3つは、プロキシサーバ・ファイアウォール・DNS サーバの説明です。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問66。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。