認証局（CA）・PKI
ITパスポート 用語
PKI（公開鍵基盤）は、公開鍵とその持ち主を電子証明書で結び付け、その正当性を認証局が保証する仕組みです。認証局（CA）は、利用者の公開鍵に対する電子証明書の発行や失効を行います。有効期間内に失効した証明書の情報は、CRL（証明書失効リスト）で公開されます。
取り違えやすい用語
- CRLに載る証明書（有効期間内に失効したもの）と有効期間が満了した証明書
- PKI（認証局が証明書の正当性を保証）と信頼の輪（知人が署名した鍵を信頼）
- 認証局（公開鍵証明書の発行・失効）とプロキシサーバ・ファイアウォール・DNS（通信の中継・遮断・名前解決）
試験での出方
- 送信者が自分で作成した電子証明書を使った場合の受信側のリスクを選ぶ（令和2年度 10月 問100）
- PKIにおける認証局（CA）の役割を選ぶ（令和6年度 問66）
- CRLに掲載されるデジタル証明書の条件を選ぶ（令和7年度 問87）
- PKIの特徴として適切な記述を選ぶ（令和8年度 問90）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方