分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
PKI(公開鍵基盤)の特徴として，適切なものはどれか。
正解と解説
正解：ウ
ア× PKI が確かめるのは公開鍵の持ち主です。共通鍵は当事者だけが秘密に持つ鍵で、証明書で公開するものではありません。
イ× 認証局を置かず、利用者どうしが鍵に署名し合う「信頼の輪」は、PGP で使われる考え方です。PKI では認証局が保証します。
ウ○ 正解 認証局が電子証明書を発行して署名し、公開鍵とその持ち主の結び付きを保証するのが PKI の仕組みです。
エ× 秘密鍵は持ち主だけが持ち、公開しません。PKI で公開し、証明書で保証するのは公開鍵です。
解説
公開鍵暗号では、受け取った公開鍵が本当にその相手のものかを確かめる必要があります。PKI（公開鍵基盤）は、信頼できる第三者である認証局（CA）が、公開鍵とその持ち主を結び付けた電子証明書を発行し、証明書に認証局のデジタル署名を付けて正当性を保証する仕組みです。
PKI で信頼の土台になるのは認証局で、証明書の正しさは認証局の署名で確かめます。利用者どうしが鍵に署名し合う「信頼の輪」は PGP で使われる考え方で、認証局を置かない点が PKI と違います。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問90。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。