セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問37
認証局が侵入され，攻撃者によって不正な Web サイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いた Web サイトにアクセスしないために利用者側で実施すべき対策はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問37（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
PKI認証局の役割(証明書発行・失効リスト)
認証局が危殆化した場合、利用者側ではその認証局のルート証明書を信頼しない設定にする。
この問題で必要なこと
侵入された認証局の証明書を信用しないよう、ブラウザでその認証局を信頼しない設定にする。
ひっかけ
有効期限やWhoisなど無関係な確認。
この知識の出題：本試験系 3 回・免除試験 5 回（公開問題での観測値）