基本情報技術者 一問一答｜A 第170問

解説

PKI（Public Key Infrastructure：公開鍵基盤）は、公開鍵暗号技術を社会的に安全に運用するための基盤であり、認証局（CA）・公開鍵証明書・証明書失効リスト（CRL）などで構成される。公開鍵は誰でも入手できる反面、それが本当に本人の鍵かを確認できないという課題があるため、信頼できる第三者であるCAが証明書を発行して公開鍵と所有者の対応を保証する。これが正解の根拠である。誤答の共通鍵の管理は共通鍵暗号方式の課題であり、パスワード管理やファイアウォールはPKIの構成要素ではない。基本情報ではCAの役割（証明書の発行・失効）やCRLの意味が頻出で、PKI＝「公開鍵の正当性を保証する仕組み」と覚えるとよい。