平成29年度 秋期 情報処理安全確保支援士試験 午前II 問10

【解説】

ア: S/MIMEやTLSで利用するデジタル証明書の規格は，ITU-T X.400で標準化されている。
誤り。デジタル証明書の規格はITU-T X.509で標準化されています。X.400は電子メールの標準プロトコルに関する規格です。

イ: デジタル証明書は，TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
正しい。TLSプロトコルでは、デジタル証明書が通信相手の認証や鍵交換を行うために利用されています。

ウ: 認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。
誤り。デジタル証明書は申請者の公開鍵に対して認証局がデジタル署名をしたものです。秘密鍵は外部に公開されません。

エ: ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。
誤り。ルート認証局は下位の認証局の公開鍵に対して、自身の秘密鍵でデジタル署名を行います。