認証局と電子証明書
認証局(CA)と電子証明書の役割に関する説明として最も適当なものはどれか．
-
1 電子証明書は，通信内容そのものを暗号化して読み取れなくする文書である．
誤り．電子証明書は通信内容を暗号化する文書ではなく，公開鍵と持ち主の対応を保証する文書である．
-
2 認証局は，利用者のパスワードを一括して管理し，代わりにログインを行う機関である．
誤り．認証局はパスワードを管理したり代理でログインしたりする機関ではない．
-
3 認証局は，公開鍵と持ち主の対応を保証する電子証明書を発行する機関である． 正解
正しい．認証局は「この公開鍵はこの人(組織)のものである」ことを保証する電子証明書を発行する第三者機関である．
-
4 電子証明書があれば，そのWebサイトの内容が正しく安全であることまで保証される．
誤り．電子証明書は公開鍵と持ち主との対応を示し，通信相手の確認に用いられる．証明書自体が通信を暗号化するわけではなく，そのWebサイトの内容の正しさや安全性も保証しない．
用語集へ