A社のWebサーバは,サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスにおいて,当該PCがサーバ証明書を入手した後に,認証局の公開鍵を利用して行う動作はどれか。

テクノロジ関連分野

暗号化通信に利用する共通鍵を,認証局の公開鍵を使って復号する。

なぜ違う: 公開鍵で暗号化したものを復号するのは対応する秘密鍵であり,認証局の公開鍵で共通鍵を復号しない。

暗号化通信に利用する共通鍵を生成し,認証局の公開鍵を使って暗号化する。

なぜ違う: TLSの鍵共有に認証局の公開鍵を使うのではない。認証局の鍵は証明書の署名検証に使う。

サーバ証明書の正当性を,認証局の公開鍵を使って検証する。
利用者が入力して送付する秘匿データを,認証局の公開鍵を使って暗号化する。

なぜ違う: 通信データはTLSで合意した共通鍵などを用いて保護し,認証局の公開鍵で直接暗号化しない。

正解: ウ

サーバ証明書には認証局のデジタル署名が付いている。PCは信頼する認証局の公開鍵を使って署名を検証し,証明書が正当な認証局から発行され,改ざんされていないことを確認する。通信データの暗号化に認証局の公開鍵を使うわけではない。

出典:令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6