平成26年度 春期 応用情報技術者試験 午前 問37

• ア: 共通鍵を生成し，認証局の公開鍵で暗号化する
  誤り。共通鍵（の元になる情報）の暗号化には，認証局ではなくWebサーバの公開鍵（サーバ証明書に含まれる）を使います。

• イ: 共通鍵を認証局の公開鍵で復号する
  誤り。共通鍵を認証局の公開鍵で復号することはありません。

• ウ: ディジタル証明書の正当性を認証局の公開鍵で検証する
  正しい。サーバのディジタル証明書には認証局のディジタル署名が付いています。PCは認証局の公開鍵でこの署名を検証し，証明書が正当なもの（改ざんされておらず，その認証局が発行したもの）であることを確認します。

• エ: 秘匿データを認証局の公開鍵で暗号化する
  誤り。利用者の秘匿データは，SSL/TLSで確立した共通鍵で暗号化して送ります。認証局の公開鍵は使いません。

答え

ウ: ディジタル証明書の正当性を認証局の公開鍵で検証する