セキュリティ
基本情報技術者試験 科目A免除 修了試験 20151220 実施分 問36
A 社の Web サーバは，認証局で生成した Web サーバ用のディジタル証明書を使って TLS 通信を行っている。A 社の Web サーバに TLS を用いてアクセスしたときの PC がサーバのディジタル証明書を入手した後に，認証局の公開鍵を利用して行うものはどれか。
- ア 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
- イ 暗号化通信に利用する共通鍵を認証局の公開鍵を使って復号する。
- ウ ディジタル証明書の正当性を認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを認証局の公開鍵を使って暗号化する。
出典：基本情報技術者試験 科目A免除 修了試験 20151220 実施分 問36
答えと解説を見る
正解：ウ
覚える知識
サーバ証明書の検証に認証局の公開鍵を使う
証明書の署名は認証局の秘密鍵で作られ、認証局の公開鍵で検証する。
この問題で必要なこと
PCはサーバ証明書の認証局署名を、認証局の公開鍵で検証して正当性を確認する。
ひっかけ
認証局の公開鍵で共通鍵や秘匿データを暗号化すると思わせる。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）