平成29年度 春期 応用情報技術者 問37

正解 ウ

認証局の公開鍵は、サーバ証明書に付いた認証局のディジタル署名を検証し、証明書の正当性を確かめるために使います。

サーバ証明書には、認証局が自らの秘密鍵で作成したディジタル署名が付いています。PCは、ブラウザなどに組み込まれた認証局の公開鍵で、この署名を検証します。検証に成功すれば、証明書が改ざんされておらず、正規の認証局が発行したものだと確認できます。暗号化通信に使う共通鍵のやり取りには、認証局の公開鍵ではなく、サーバ証明書に含まれるサーバの公開鍵などを使います。

ア：共通鍵の素材を暗号化してサーバに送るときは、サーバの公開鍵を使います。認証局の公開鍵で暗号化すると、サーバは復号できません。

イ：公開鍵で暗号化されたデータは、対になる秘密鍵でしか復号できません。共通鍵が認証局の公開鍵で復号されることはありません。

エ：秘匿データは、TLSで共有した共通鍵で暗号化して送ります。認証局の公開鍵では暗号化しません。

出典：平成29年度 春期 応用情報技術者試験 問37