セキュリティ
ITパスポート試験｜電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアの
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち，秘密鍵が漏えいした場合の対処として，適切なものはどれか。
ア使用していた鍵ペアによる電子証明書を再発行する。
イ認証局に電子証明書の失効を申請する。
ウ有効期限切れによる再発行時に，新しく生成した鍵ペアを使用する。
エ漏えいしたのは秘密鍵だけなので，電子証明書をそのまま使用する。
正解
イ．認証局に電子証明書の失効を申請する。
公開鍵暗号基盤（PKI）において、秘密鍵が漏えいした場合はその秘密鍵と対になる公開鍵を含む電子証明書が信頼できない状態になる。認証局に失効申請を行うと、証明書失効リスト（CRL）またはOCSPを通じて第三者に失効情報が通知され、以後その証明書は信頼されなくなる。
?選択肢ごとの解説
ア ×同じ鍵ペアを用いて電子証明書を再発行しても、漏えいした秘密鍵は依然として第三者に知られており、その鍵で署名した通信や文書は偽造可能なままであるため対処として不十…
イ ○公開鍵暗号基盤（PKI）において、秘密鍵が漏えいした場合はその秘密鍵と対になる公開鍵を含む電子証明書が信頼できない状態になる。認証局に失効申請を行うと、証明書失効リスト（CRL）またはOCSPを通じて第三者に失効情報が通知され、以後その証明書は信頼されなくなる。
ウ ×有効期限切れ時に新しい鍵ペアで再発行することは通常の更新手順として正しいが、秘密鍵漏えいという緊急事態では有効期限を待たず即座に対処する必要があり、この選択肢は…
エ ×公開鍵は公開されているものであるが、秘密鍵と組み合わせることで初めて暗号化・署名の仕組みが成立する。秘密鍵が漏えいした以上、その証明書で保護された通信や認証は全…
セキュリティの他の問題
システムの利用者を認証するための方式に関するHTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれかMDM(Mobile Device Management)の説明として，適切なものはどれか社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか次のうち，無線LANで使用される暗号化規格はどれか。バイオメトリクス認証の例として，適切なものはどれか公開鍵暗号方式を利用した処理と，その処理に使用する公開鍵の組合せ a～c のうち，適切なものだけを全て挙げたものはどれか。…SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30a-q62