令和7年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問13
テクノロジセキュリティ技術
この問題は2025(R7)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
デジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。
解答・解説を読む
正解: 選択肢ウ
コードサイニング証明書（Code Signing Certificate）は、ソフトウェアやプログラムの配布元（発行元）を証明し、プログラムが改ざんされていないことを保証するために使用されるデジタル証明書です。
問題文にある「デジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する」という目的に合致します。
各選択肢の解説
- EV SSL 証明書: ウェブサイトの運営者の実在性を厳格な審査により証明し、通信を暗号化するためのサーバ証明書の一種です。ソフトウェアの発行元の確認には使用しません。
- クライアント証明書: サーバに対して、クライアント（ユーザや端末）の正当性を証明し、認証を行うために使用される証明書です。ソフトウェアの発行元確認用ではありません。
- コードサイニング証明書: 正解です。ソフトウェアの発行元を証明し、改ざんされていないことを保証します。
- サーバ証明書: クライアントに対して、サーバの正当性（Webサイトの運営者など）を証明し、通信を暗号化するための証明書です。ソフトウェア自体の証明には使用しません。