PKIにおけるCA(Certificate Authority)の役割に関する記述として、適切なものはどれか。
| ア | インターネットと内部ネットワークの間にあって、内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。 |
| イ | インターネットと内部ネットワークの間にあって、パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。 |
| ウ | 利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い、利用者を目的のサーバにアクセスさせる。 |
| エ | 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。 |
答え エ
【解説】
| ア | インターネットと内部ネットワークの間にあって、内部ネットワーク上のコンピュータに代わってインターネットにアクセスするのは、プロキシサーバ(proxy server)です。(×) |
| イ | インターネットと内部ネットワークの間にあって、パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐのは、ファイアウォール(firewal)です。(×) |
| ウ | 利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い、利用者を目的のサーバにアクセスさせるのは、DNS(domain name system)です。(×) |
| エ | 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証するのは、PKIのCAです。(〇) |
【キーワード】
・公開鍵基盤
・認証局