セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問35
A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社の Web サーバへの TLS を用いたアクセスにおいて，当該 PC がサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
- ア 暗号化通信に利用する共通鍵を，認証局の公開鍵を使って復号する。
- イ 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
- ウ サーバ証明書の正当性を，認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを，認証局の公開鍵を使って暗号化する。
出典：基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問35
答えと解説を見る
正解：ウ
覚える知識
サーバ証明書の検証に認証局の公開鍵を使う
サーバ証明書は認証局の公開鍵で署名を検証する。
この問題で必要なこと
クライアントはサーバ証明書の署名を認証局の公開鍵で検証し、正当性を確認する。
ひっかけ
共通鍵の暗号化や秘匿データの暗号化にCAの公開鍵を使うとする選択肢を誘う。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）