令和6年度 ITパスポート 問66（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問66（独立行政法人情報処理推進機構（IPA））
PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
- アインターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イインターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。
- エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
正解と解説を見る
正解：エ
【PKIとCA】
PKI（Public Key Infrastructure、公開鍵基盤）は、公開鍵暗号を安全に使うための仕組みです。公開鍵暗号では、受け取った公開鍵が本当にその相手のものかが問題になります。
そこで、信頼できる第三者機関であるCA（Certificate Authority、認証局）が、公開鍵とその持ち主を結び付ける公開鍵証明書（デジタル証明書）を発行し、その正当性を保証します。秘密鍵が漏えいした場合などには証明書を失効させ、その情報をCRL（Certificate Revocation List、証明書失効リスト）などで公開します。
【選択肢の検討】
ア：内部ネットワークのコンピュータに代わってインターネットにアクセスするのは、プロキシサーバの役割です。
イ：パケットフィルタリングなどで、インターネットから内部ネットワークへの不正アクセスを防ぐのは、ファイアウォールの役割です。
ウ：ドメイン名とIPアドレスを対応付けて、目的のサーバにアクセスさせるのは、DNS（Domain Name System、ドメイン名システム）サーバの役割です。
エ：公開鍵証明書の発行や失効を行い、鍵の正当性を保証するので、CAの役割です。
よって、正解は選択肢エです。