令和8年度 ITパスポート試験 公開問題 問90
テクノロジセキュリティ技術デジタル署名・PKI
PKI（公開鍵基盤）の特徴として，適切なものはどれか。
解答・解説
正解: ウ. 電子証明書の正当性を認証局が保証する。
PKI（公開鍵基盤：Public Key Infrastructure）は、インターネット上で安全に情報のやり取りを行うためのセキュリティ基盤です。この仕組みでは、第三者機関である認証局（CA：Certificate Authority）が中心的な役割を果たします。
利用者の公開鍵に対して認証局がデジタル署名を行い、電子証明書（デジタル証明書）として発行します。通信相手はこの電子証明書を検証することで、「その公開鍵が間違いなく本人のものであること」を確認でき、通信の安全性が保証されます。
各選択肢の解説
- ア：誤り
PKIは公開鍵暗号方式を基盤とした仕組みであり、共通鍵の所有者を確認するものではありません。 - イ：誤り
知人同士の署名を連鎖させる「信頼の輪（Web of Trust）」は、PGP（Pretty Good Privacy）などの仕組みで用いられるモデルです。PKIは認証局という信頼できる第三者機関を頂点とする階層型のモデルです。 - ウ：正解
PKIの最大の特徴であり、認証局が電子証明書の正当性を保証することで、公開鍵の持ち主が本人であることを証明します。 - エ：誤り
公開鍵暗号方式において、公開してよいのは公開鍵のみです。秘密鍵は絶対に他人に知られないよう、本人が厳重に保管する必要があります。