HOME»ネットワークスペシャリスト平成26年秋期»午前U 問17
ネットワークスペシャリスト平成26年秋期 午前U 問17
午前U 問17
ディジタル証明書に関する記述のうち,適切なものはどれか。
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
イ
解説
- ディジタル証明書はITU-T勧告のX.509で標準仕様として規定されています。
- 正しい。ディジタル証明書は、SSL/TLS通信において次の3つの目的で使用されています。
- サーバ認証
- クライアント認証(オプション)
- クライアント側からサーバ側への共有秘密鍵(暗号化鍵)の送付
- 申請者の公開鍵に認証局のディジタル署名を付与したものです。
- ディジタル証明書はルートCAを最上位とする上位CAが下位CAを認証して証明書を発行するという階層構造になっています。このため必ずしも下位CAの証明書にルートCAのディジタル署名がなされているとは限りません。