平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問3

【解説】

ア: 暗号化通信に利用する共通鍵を生成し、認証局の公開鍵を使って暗号化する。
誤り。共通鍵の暗号化には通常、サーバの公開鍵を使用します。認証局の公開鍵はこの用途には用いられません。

イ: 暗号化通信に利用する共通鍵を認証局の公開鍵を使って復号する。
誤り。共通鍵の復号には、サーバの秘密鍵が使用されます。認証局の公開鍵は関連しません。

ウ: デジタル証明書の正当性を認証局の公開鍵を使って検証する。
正しい。PCはデジタル証明書の署名を検証するために、認証局の公開鍵を使用します。これにより、証明書が改ざんされていないことを確認します。

エ: 利用者が入力して送付する秘匿データを認証局の公開鍵を使って暗号化する。
誤り。利用者のデータを暗号化する際にはサーバの公開鍵を使用します。認証局の公開鍵は使用しません。