ITパスポート試験 テクノロジ系 令和6年度|第11問 過去問解説 「PKI における CA の役割」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「D.利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。」です。
CA(Certificate Authority)は PKI の中心的存在で、公開鍵の正当性を保証する役割を持ちます。

この記事では、ITパスポート試験(令和6年度)テクノロジ系の過去問第11問「PKI における CA の役割」について、試験対策の観点からわかりやすく解説します。

PKI と CA の基本

PKI=公開鍵基盤、CA=公開鍵証明書の発行・管理

PKI(Public Key Infrastructure)は、公開鍵暗号方式を安全に利用するための基盤で、鍵の管理や正当性の確認を行います。CA はこの PKI において、利用者の公開鍵に対する証明書を発行し、必要に応じて失効させることで、公開鍵の正当性を保証する機関です。

他の選択肢との違い

  • 選択肢A:プロキシサーバの説明
  • 選択肢B:ファイアウォールの説明
  • 選択肢C:DNS(ドメイン名解決)の説明
  • 選択肢D:CA(正解)

CA は公開鍵の信頼性を保証する役割を持つ点が特徴です。

問われているポイント

この問題では、PKI の仕組みと CA の役割を正しく理解しているかが問われています。
特に、公開鍵証明書の発行・失効と信頼性保証の関係を押さえることが重要です。

気を付けてほしい点(勘違いしやすいポイント)

  • CA はネットワークの中継やアクセス制御を行う装置ではない
  • DNS やファイアウォールの説明と混同しないこと

補足
PKI の理解はセキュリティ系の基本であり、試験でも頻出のテーマです。

ITパスポート試験での出題パターン

テクノロジ系では、PKI、暗号化、認証、証明書管理に関する知識が問われます。
特に CA の役割を正確に理解することが重要です。

まとめ

  • CA は公開鍵証明書を発行・失効して、公開鍵の正当性を保証する
  • ネットワーク機器や DNS とは役割が異なる
← 前の解説:ITパスポート試験 テクノロジ系 令和6年度|第10問 過去問解説 「機械学習の学習方法」
次の解説:ITパスポート試験 テクノロジ系 令和6年度|第12問 過去問解説 「Webシステムの稼働率計算」 →