平成22年度 春期 情報セキュリティスペシャリスト試験 午前II 問3

【解説】

ア: 暗号化通信に利用する共通鍵を生成し，認証局の公開鍵を使って暗号化する。
誤り。共通鍵の暗号化にはサーバの公開鍵が使われ、認証局の公開鍵は使われません。

イ: 暗号化通信に利用する共通鍵を認証局の公開鍵を使って復号する。
誤り。共通鍵の復号はサーバまたはクライアントの秘密鍵によって行われ、認証局の公開鍵は使われません。

ウ: デジタル証明書の正当性を認証局の公開鍵を使って検証する。
正しい。PCはサーバから受け取った証明書に対し、認証局の公開鍵を使って署名検証を行い、その正当性を確認します。

エ: 利用者が入力，送付する秘匿データを認証局の公開鍵を使って暗号化する。
誤り。秘匿データの暗号化にはサーバの公開鍵や共有鍵（セッション鍵）が使用され、認証局の公開鍵は使用されません。