平成26年度 春期 応用情報技術者試験 午前 問39

• ア: 有効期限が過ぎている場合だけアクセスを中止する
  誤り。不正に発行された証明書も有効期限内であるため，有効期限の確認だけでは不正な証明書を見分けられません。

• イ: ドメインがWhoisに登録されていない場合だけアクセスする
  誤り。Whoisへの登録の有無で証明書の正当性は判断できず，登録されていないドメインだけにアクセスするのも不適切です。

• ウ: 認証局のCPを確認し，セキュリティを考慮している場合だけアクセスする
  誤り。CPは認証局の運用方針を記した文書であり，内容を確認しても，侵入によって不正に発行された証明書を見分けることはできません。

• エ: ブラウザで当該認証局を信頼しない設定にし，証明書エラーが出たらアクセスを中止する
  正しい。どの証明書が不正か分からない以上，その認証局が発行した証明書をすべて信頼しないようにするのが確実です。ブラウザで当該認証局を信頼しない設定にすれば，その認証局の証明書を使うサイトでは警告（エラー）が出るので，アクセスを中止できます。

答え

エ: ブラウザで当該認証局を信頼しない設定にし，証明書エラーが出たらアクセスを中止する