A社のWebサーバは,サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて,当該PCがサーバ証明書を入手した後に,認証局の公開鍵を利用して行う動作はどれか。
テクノロジ関連分野
ア 暗号化通信に利用する共通鍵を,認証局の公開鍵を使って復号する。
なぜ違う: 公開鍵で暗号化したものを復号するのは対応する秘密鍵であり,認証局の公開鍵で共通鍵を復号しない。
イ 暗号化通信に利用する共通鍵を生成し,認証局の公開鍵を使って暗号化する。
なぜ違う: TLSの鍵共有に認証局の公開鍵を使うのではない。認証局の鍵は証明書の署名検証に使う。
ウ サーバ証明書の正当性を,認証局の公開鍵を使って検証する。
エ 利用者が入力して送付する秘匿データを,認証局の公開鍵を使って暗号化する。
なぜ違う: 通信データはTLSで合意した共通鍵などを用いて保護し,認証局の公開鍵で直接暗号化しない。
正解: ウ
サーバ証明書には認証局のデジタル署名が付いている。PCは信頼する認証局の公開鍵を使って署名を検証し,証明書が正当な認証局から発行され,改ざんされていないことを確認する。通信データの暗号化に認証局の公開鍵を使うわけではない。
出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6