平成26年度 春期 応用情報技術者 問37

正解 ウ

PCは、サーバのディジタル証明書に付いた認証局の署名を、認証局の公開鍵で検証します。

ディジタル証明書には、サーバの公開鍵と、認証局が秘密鍵で付けたディジタル署名が入っています。PCは、ブラウザなどに組み込まれた認証局の公開鍵でこの署名を検証します。検証に成功すれば、証明書が正しい認証局から発行され、改ざんされていないことが確かめられます。認証局の公開鍵の用途は、この証明書の正当性の検証です。

ア：共通鍵（のもとになる値）を暗号化するのに使うのは、証明書に入っているサーバの公開鍵です。認証局の公開鍵では暗号化しません。

イ：共通鍵はPC側で生成してサーバへ送るものです。PCが受け取って復号するものではなく、認証局の公開鍵も復号には使いません。

エ：利用者が送る秘匿データは、サーバと共有した共通鍵で暗号化します。認証局の公開鍵で暗号化すると、サーバは復号できません。

出典：平成26年度 春期 応用情報技術者試験 問37