平成26年春期応用情報技術者午前問39

認証局が侵入され、攻撃者によって不正なWebサイト用のデジタル証明書が複数発行されたおそれがある。
どのデジタル証明書が不正に発行されたものか分からない場合、誤って不正に発行されたデジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。

ア	Webサイトのデジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。
イ	Webサイトへのアクセスログを確認し、ドメインがWhoisデータベースに登録されていない場合だけアクセスする。
ウ	当該認証局のCP(Certificate Policy)の内容を確認し、セキュリティを考慮している内容である場合だけアクセスする。
エ	ブラウザで当該認証局を信頼していない状態に設定し、Webサイトのデジタル証明書に関するエラーが出た場合はアクセスを中止する。

【キーワード】
・認証局

【キーワードの解説】

認証局(Certificate Authority、CA)
電子的な身分証明書(デジタル証明書)を発行し、管理する機関。
デジタル証明書は、デジタル認証で使用する暗号化鍵(公開鍵)が正式であることを証明します。

平成26年 春期 応用情報技術者 午前 問39