平成26年度 春期 応用情報技術者 問39

正解 エ

不正な証明書を見分けられないときは、侵入された認証局をブラウザで信頼しない設定にし、その認証局の証明書を使うサイトでエラーを出させます。

ブラウザは、信頼する認証局（CA（Certificate Authority））のルート証明書を基に、Webサイトの証明書を検証します。侵入された認証局を信頼しない設定にすると、その認証局が発行した証明書はすべて検証エラーになります。これで、不正に発行された証明書を使うサイトにも気付けます。正規の証明書もエラーになりますが、どれが不正か分からない以上、まとめて信頼を外すのが確実な対策です。

ア：不正に発行された証明書も、有効期限内のものとして発行されます。有効期限だけでは不正な証明書を見分けられません。

イ：Whoisデータベースは、ドメインの登録者の情報を調べる仕組みです。登録の有無は証明書が不正かどうかとは関係がありません。

ウ：CP（Certificate Policy）は、認証局の証明書の運用方針を定めた文書です。内容が適切でも、侵入されて発行された不正な証明書は防げません。

出典：平成26年度 春期 応用情報技術者試験 問39