デジタル署名・PKI・証明書

イントロ

流れを順番に追う

基本情報技術者試験で扱う「デジタル署名・PKI・証明書」を、IT知識なしでも意味と使いどころから学べるように整理します。まず目的をつかみ、似た言葉や条件の違いを短く見分けます。

定義

手順

構造図

図では、デジタル署名・PKI・証明書の流れを順に整理しています。入力、処理、判断、結果のつながりを確認します。

例

場面: サーバ証明書をCAの信頼から検証し、HTTPS接続先を確認する例
順に考えると: まずデジタル署名が何を表すかを確認します。次に署名鍵との違いを、問題文の対象・条件・順序から分けます。ここでは本人性、改ざん検知、否認防止、信頼の基点を分けて見る。この順で読むと、初見の選択肢でも中心の考え方から外れた説明を除外しやすくなります。
ここが結論: この例では、本人性、改ざん検知、否認防止、信頼の基点を分けて見ることが要点です。答えを選ぶときは、証明書があればWebサイトの内容も必ず安全だと思うという読み違いを避けます。

注意

確認

Q1

デジタル署名・PKI・証明書を問題で読むとき、最も適切な見方はどれですか。

まとめ