セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問45
認証局が侵入され，攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。
- ア Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
- イ Webサイトへのアクセスログを確認し，ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
- ウ 当該認証局のCP（Certificate Policy）の内容を確認し，セキュリティを考慮している内容である場合だけアクセスする。
- エ ブラウザで当該認証局を信頼していない状態に設定し，Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。
出典：基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問45
答えと解説を見る
正解：エ
覚える知識
認証局侵害時の対策(ルート証明書の信頼解除)
認証局が侵害されたときは、その認証局を信頼しない設定にして、その配下の証明書を信頼しないようにする。
この問題で必要なこと
認証局が侵入され不正な証明書の範囲が不明な場合、ブラウザでその認証局を信頼しない設定とし、証明書エラー時はアクセスを中止する。
ひっかけ
有効期限の確認やWhois、CPの確認だけでは不正な証明書は見分けられない。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）