セキュリティ
ITパスポート試験｜PKI(公開鍵基盤)の特徴として，適切なものはどれか
PKI(公開鍵基盤)の特徴として，適切なものはどれか。
ア共通鍵の所有者を確認する方法が提供されている。
イ知人が署名した鍵は信頼するという"信頼の輪"によって，公開鍵が正当であることを確認する。
ウ電子証明書の正当性を認証局が保証する。
エ秘密鍵を安全に公開する方法が提供されている。
正解
ウ．電子証明書の正当性を認証局が保証する。
PKI(Public Key Infrastructure)の核心は、認証局(CA: Certificate Authority)が電子証明書を発行し、公開鍵の所有者が正当であることを保証する仕組みにある。第三者機関であるCAが証明書に電子署名を付与することで、受信者は証明書の真正性を検証できる。
?選択肢ごとの解説
ア ×「共通鍵の所有者を確認する仕組み」はKDC(鍵配送センター)やKerberos認証が担う領域であり、PKIは公開鍵暗号方式を基盤とする。共通鍵はPKIの管理対象…
イ ×「知人が署名した鍵を信頼する」という仕組みはOpenPGPやGnuPGで採用される「信頼の輪(Web of Trust)」であり、CAという第三者機関を置かない…
ウ ○PKI(Public Key Infrastructure)の核心は、認証局(CA: Certificate Authority)が電子証明書を発行し、公開鍵の所有者が正当であることを保証する仕組みにある。第三者機関であるCAが証明書に電子署名を付与することで、受信者は証明書の真正性を検証できる。
エ ×秘密鍵は所有者が厳重に保管するものであり、「安全に公開する」という概念自体が矛盾している。公開鍵を安全に配布・公開する仕組みがPKIである。
セキュリティの他の問題
デジタル署名やブロックチェーンで用いられるハッシュ関数には，SHA-256，SHA-512などがある。このようなハッシュ関数…ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか情報セキュリティ対策を，"技術的セキュリティ対策"，"人的セキュリティ対策"及び"物理的セキュリティ対策"に分類したとき，"…SQLインジェクションの対策などで用いられ，処理の誤動作を招かないように，利用者がWebサイトに入力した内容に含まれる有害な…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか無線LANの暗号化方式であるWEPは，暗号が容易に解読されてしまうという問題が指摘されている。WEPの弱点を改善し，暗号強度…ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r8k-q90