令和8年度 ITパスポート 問90（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問90（独立行政法人情報処理推進機構（IPA））
PKI（公開鍵基盤）の特徴として，適切なものはどれか。
- ア共通鍵の所有者を確認する方法が提供されている。
- イ知人が署名した鍵は信頼するという“信頼の輪”によって，公開鍵が正当であることを確認する。
- ウ電子証明書の正当性を認証局が保証する。
- エ秘密鍵を安全に公開する方法が提供されている。
正解と解説を見る
正解：ウ
【PKIとは】
PKI（Public Key Infrastructure、公開鍵基盤）は、公開鍵暗号を安全に使うための仕組みです。公開鍵暗号では「その公開鍵は本当にその相手のものか」が問題になります。そこで、信頼できる第三者機関である認証局（CA：Certification Authority）が、公開鍵とその持ち主を結び付ける電子証明書を発行し、その正当性を保証します。利用者は、電子証明書に付いた認証局のデジタル署名を確かめることで、電子証明書が正当であることを確認できます。
【選択肢の検討】
ア：PKIが持ち主を保証するのは公開鍵です。共通鍵の所有者を確かめる仕組みではありません。
イ：知人が署名した鍵を信頼する「信頼の輪」で公開鍵の正当性を確かめるのは、PGP（Pretty Good Privacy）の方式です。PKIは、認証局を頂点にした階層的な信頼の仕組みで保証します。
ウ：電子証明書の正当性を認証局が保証するのは、PKIの特徴です。
エ：秘密鍵は持ち主だけが厳重に保管するもので、公開しません。
よって、正解は選択肢ウです。