平成30年度 秋期 ITパスポート 問62（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問62（独立行政法人情報処理推進機構（IPA））
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち，秘密鍵が漏えいした場合の対処として，適切なものはどれか。
- ア使用していた鍵ペアによる電子証明書を再発行する。
- イ認証局に電子証明書の失効を申請する。
- ウ有効期限切れによる再発行時に，新しく生成した鍵ペアを使用する。
- エ漏えいしたのは秘密鍵だけなので，電子証明書をそのまま使用する。
正解と解説を見る
正解：イ
【電子証明書と秘密鍵の漏えい】
電子証明書は、認証局（CA：Certificate Authority）が、ある公開鍵がその持ち主のものであることを証明するデータです。対になる秘密鍵は、本人だけが管理します。
秘密鍵が漏えいすると、第三者がその秘密鍵を使って、本人になりすましてディジタル署名を作ったり、暗号化されたデータを復号したりできてしまいます。そこで、すぐに認証局に電子証明書の失効を申請します。認証局は、失効した証明書を失効リスト（CRL：Certificate Revocation List）などで公開し、その証明書が無効であることを知らせます。
【選択肢の検討】
ア：漏えいした鍵ペアのまま電子証明書を再発行しても、漏えいした秘密鍵が使える状態が続くので、対処になりません。
イ：認証局に電子証明書の失効を申請すれば、その証明書が無効であることを周知できるので、適切な対処です。
ウ：有効期限切れまで待つと、その間に漏えいした秘密鍵が悪用されるおそれがあります。すぐに失効させる必要があります。
エ：秘密鍵が漏えいした電子証明書をそのまま使うと、なりすましなどに悪用されるおそれがあります。
よって、正解は選択肢イです。