平成29年春期情報セキュリティマネジメント午前問25

何らかの理由で有効期間中に失効したデジタル証明書の一覧を示すデータはどれか。

　ア

　イ

　ウ

　CPS

　エ

　CRL

答え　エ

【解説】

ア	CA(Certificate Authority、認証局)は、電子的な身分証明書(デジタル証明書)を発行し、管理する機関です。
イ	CP(Certificate Policy、証明書ポリシー)は、CAが発行する電子証明書の記載事項や本人確認方法等を明記した文書です。
ウ	CPS(Certification Practice Statement、認証局運用規程)は、CAの運用規定を定義する文書です。
エ	CRL(Certificate Revocation List、証明書失効リスト)は、有効期間内に失効したデジタル証明書のリストです。

【キーワード】
・デジタル証明書

キーワードの解説

デジタル証明書(電子署名)
電子的な情報(デジタルデータ)に付与する証明書で、紙データのサインや印に当たります。
デジタル署名を利用する場合は、公開鍵暗号方式の鍵を生成し、認証局によって公開鍵を証明してもらい、これを証明書にしてもらいます。
データを送信するときには署名データをつけて暗号化を行い、データ、暗号化した署名、証明書を送信します。
データを受信した側は、受信した証明書が正規のものかを認証局に確認し、正規のものならば証明書にある公開鍵でデータを復号し、署名の確認を行ってデータが正しいか判断します。

平成29年 春期 情報セキュリティマネジメント 午前 問25

平成29年春期情報セキュリティマネジメント午前問25