システム監査
基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問59
システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せはどれか。
なお，公開鍵証明書の有効期間は 4 年間とし，当該期間中の公開鍵証明書の更新や失効は考慮しない前提とする。
| 公開鍵証明書取得日 | 電子署名生成日 | 検証日 | |
|---|---|---|---|
| ア | 2012 年 3 月 1 日 | 2014 年 8 月 1 日 | 2018 年 12 月 1 日 |
| イ | 2014 年 1 月 1 日 | 2016 年 12 月 1 日 | 2018 年 2 月 1 日 |
| ウ | 2015 年 4 月 1 日 | 2015 年 5 月 1 日 | 2018 年 12 月 1 日 |
| エ | 2016 年 8 月 1 日 | 2014 年 7 月 1 日 | 2018 年 3 月 1 日 |
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問59（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
公開鍵証明書の有効期間と電子署名の検証可否
電子署名の検証には、署名の生成時点と検証時点が公開鍵証明書の有効期間内であることが必要である。
この問題で必要なこと
電子署名の生成日と検証日の両方が証明書の有効期間(取得日から 4 年)内にあり、かつ署名生成日が取得日以降であることが必要。ウは 2015/4〜2019/4 に収まる。
ひっかけ
アは検証日が失効後、イは生成日が有効期間内でも取得日前の関係を見落とす、エは署名生成日が取得日より前。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）