令和6年度 ITパスポート 問66 解説
PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
- アインターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イインターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。
- エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
答えを見る
正解 エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
要点CAは公開鍵証明書の発行・失効を行い公開鍵の正当性を保証する
解説
PKI（公開鍵基盤）におけるCA（認証局）は、利用者の公開鍵に対してデジタル証明書（公開鍵証明書）を発行したり失効させたりして、その公開鍵が本人のものであることを保証する機関です。
- ア：内部ネットワークのPCに代わってインターネットにアクセスするのはプロキシサーバなので誤り。
- イ：パケットフィルタリングなどで不正アクセスを防ぐのはファイアウォールなので誤り。
- ウ：ドメイン名とIPアドレスを対応付けるのはDNSサーバなので誤り。