基本情報技術者 予想問題｜A 第54問

解説

認証局（CA：Certificate Authority）は、申請者の審査を行ったうえでディジタル証明書（公開鍵証明書）を発行し、「この公開鍵は確かにこの組織・個人のものである」と第三者の立場で保証する機関である。CAは証明書に自らのディジタル署名を付与し、有効期限内に失効した証明書はCRL（証明書失効リスト）やOCSPで確認できるよう公開する。この証明書を基盤とした仕組み全体をPKI（公開鍵基盤）と呼ぶ。ネットワーク監視はNOCやSOC、共通鍵の配布は鍵配送センタ（KDC）、ログ分析はSOCなどの役割であり、CAの役割ではない。基本情報では、CA・PKI・ディジタル署名・CRLの関係を問う問題が頻出である。