平成30年度 秋期 ITパスポート 問62

正解 イ

秘密鍵が漏えいしたら、認証局に電子証明書の失効を申請し、その証明書を使えないようにします。

電子証明書は、公開鍵とその持ち主を結び付けることを認証局が保証するものです。秘密鍵が漏えいすると、第三者がその秘密鍵で本人になりすまして署名や復号ができます。そのため、認証局に失効を申請します。失効した証明書は失効リスト（CRL（Certificate Revocation List））に載り、利用者は無効な証明書だと確かめられます。その後は新しい鍵ペアを生成して、証明書を発行し直します。

ア：漏えいした秘密鍵と対になる鍵ペアのまま再発行しても、なりすましの危険は残ります。

ウ：有効期限まで待つと、その間は漏えいした秘密鍵で悪用され続けます。すぐに失効させる必要があります。

エ：秘密鍵が漏えいすると、第三者が本人になりすませます。証明書をそのまま使い続けることはできません。

出典：平成30年度 秋期 ITパスポート試験 問62