IT用語帳
IPセキュリティ · 情報セキュリティ対策・情報セキュリティ実装技術

クライアント証明書

Client Certificate

くらいあんとしょうめいしょ

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 23 回出題(情報処理安全確保支援士試験 6・応用情報技術者試験 4・システムアーキテクト試験 3・高度試験 午前Ⅰ 3・ネットワークスペシャリスト試験 2・ITサービスマネージャ試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・システム監査技術者試験 1)

残り 13 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITパスポート試験の過去問によく出る用語

Related

関連キーワードの用語

IP認証局

デジタル証明書の発行・管理・失効を行う信頼された第三者機関。公開鍵の持ち主の身元を確認し、その正当性を証明するデジタル証明書を発行する。CAとも呼ばれる。

IPデジタル証明書

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

IPトラストアンカー

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

IPルート証明書

PKIの信頼の起点(トラストアンカー)となる最上位の認証局(ルートCA)が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

IPサーバ証明書

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局(CA)が発行し、HTTPS通信で使用される。

IPCRL(証明書失効リスト)

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。