セキュリティ
基本情報技術者試験 科目A免除 修了試験 20211212 実施分 問35
A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社の Web サーバへの TLS を用いたアクセスにおいて，当該 PC がサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
- ア 暗号化通信に利用する共通鍵を，認証局の公開鍵を使って復号する。
- イ 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
- ウ サーバ証明書の正当性を，認証局の公開鍵を使って検証する。
- エ 利用者が入力して送付する秘匿データを，認証局の公開鍵を使って暗号化する。
出典：基本情報技術者試験 科目A免除 修了試験 20211212 実施分 問35
答えと解説を見る
正解：ウ
覚える知識
サーバ証明書の検証に認証局の公開鍵を使う
認証局の公開鍵は、サーバ証明書に付与された認証局の署名を検証するために使う。
この問題で必要なこと
サーバ証明書には認証局のデジタル署名が付いており、認証局の公開鍵でその署名を検証して正当性を確認する。
ひっかけ
認証局の公開鍵で共有鍵の暗号化・復号や秘匿データの暗号化をするとの誤り。
この知識の出題：本試験系 0 回・免除試験 3 回（公開問題での観測値）