平成29年度 春期 応用情報技術者試験 午前 問37

サーバ証明書には，認証局の秘密鍵によるデジタル署名が付いています。PCは認証局の公開鍵でこの署名を検証し，サーバ証明書が正当なもの（改ざんされておらず，信頼できる認証局が発行したもの）であることを確認します。

• ア: 共通鍵を認証局の公開鍵で暗号化する
  誤り。共通鍵（の元となる情報）は，サーバ証明書に含まれるWebサーバの公開鍵で暗号化してサーバへ送ります。認証局の公開鍵は使いません。

• イ: 共通鍵を認証局の公開鍵で復号する
  誤り。認証局の公開鍵で共通鍵を復号することはありません。

• ウ: サーバ証明書の正当性を認証局の公開鍵で検証する
  正しい。認証局の公開鍵を使ってサーバ証明書のデジタル署名を検証し，証明書の正当性を確認します。

• エ: 秘匿データを認証局の公開鍵で暗号化する
  誤り。秘匿データは，TLSのやり取りで共有した共通鍵で暗号化して送ります。認証局の公開鍵は使いません。

答え

ウ: サーバ証明書の正当性を，認証局の公開鍵を使って検証する。