令和7年度 春期 情報処理安全確保支援士 午前II 問6

各選択肢の解説

ア

S/MIMEやTLSで利用するデジタル証明書の規格は、ITU-T X.400で標準化されている。

誤りです。S/MIMEやTLSで使われるデジタル証明書の形式は、ITU-T X.509で標準化されています。X.400は、電子メールなどのメッセージ通信システム（MHS）に関する規格であり、証明書の規格ではありません。X.400をX.509に直せば正しい記述になります。

イ

TLS において、デジタル証明書は、通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

正しいです。TLSのハンドシェイクでは、サーバ証明書を検証して通信相手が正当であることを確認します。TLS 1.2以前のRSA鍵交換では、証明書の公開鍵でプリマスタシークレットを暗号化して送ります。(EC)DHE鍵交換では、TLS 1.2はServerKeyExchangeの鍵交換パラメータへの署名を、TLS 1.3はそれまでのハンドシェイクメッセージのハッシュへの署名（CertificateVerify）を、証明書の公開鍵で検証します。

ウ

認証局が発行するデジタル証明書は、申請者の秘密鍵に対して認証局がデジタル署名したものである。

誤りです。デジタル証明書は、申請者の公開鍵と所有者の情報に、認証局が自身の秘密鍵でデジタル署名したものです。申請者の秘密鍵は申請者本人だけが保持し、認証局に渡したり証明書に含めたりすることはありません。「秘密鍵」を「公開鍵」に直せば正しくなります。

エ

ルート認証局は、下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。

誤りです。ルート認証局は、下位の認証局の公開鍵に対して、ルート認証局の秘密鍵でデジタル署名した証明書を発行します。公開鍵では署名を作成できず、公開鍵は署名の検証に使います。「ルート認証局の公開鍵」を「ルート認証局の秘密鍵」に直せば正しくなります。