問題
A社のWebサーバは、認証局で生成したWebサーバ用のディジタル証明書を使ってSSL/TLS通信を行っている。A社のWebサーバにSSL/TLSを用いてアクセスしたときのPCがサーバのディジタル証明書を入手した後に、認証局の公開鍵を利用して行うものはどれか。
選択肢
- 1暗号化通信に利用する共通鍵を生成し、認証局の公開鍵を使って暗号化する。
- 2暗号化通信に利用する共通鍵を認証局の公開鍵を使って復号する。
- 3ディジタル証明書の正当性を検証する。
- 4利用者が入力して送付する秘匿データを認証局の公開鍵を使って暗号化する。
正解
3. ディジタル証明書の正当性を検証する。
詳しい解説を見る解説を閉じる
解説
ディジタル証明書には認証局の秘密鍵によるディジタル署名が付与されている。PCは入手した証明書の署名を、認証局の公開鍵を使って検証することで、その証明書が改ざんされていない正当なものかを確認する。共通鍵の暗号化や秘匿データの暗号化にはサーバの公開鍵を用いるため他は誤り。（出典: 平成26年度 春期 応用情報技術者試験 午前 問37）
一問一答
全400問を繰り返し学習