IT用語帳
SGセキュリティ · 情報セキュリティ

クライアント証明書

Client Certificate

くらいあんとしょうめいしょ

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけに接続を許すなど、IDとパスワードに加えた所持による認証手段として使う。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 23 回出題(情報処理安全確保支援士試験 6・応用情報技術者試験 4・システムアーキテクト試験 3・高度試験 午前Ⅰ 3・ネットワークスペシャリスト試験 2・ITサービスマネージャ試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・システム監査技術者試験 1)

残り 13 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGPKI(公開鍵基盤)

公開鍵暗号方式を利用するための社会的基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。

SGデジタル証明書

認証局(CA)が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

SGルート証明書

PKIの信頼の起点(トラストアンカー)となる最上位の認証局(ルートCA)が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

SGサーバ証明書

Webサーバの正当性を証明するデジタル証明書。SSL/TLS通信において、利用者がアクセスしているサーバが正規のものであることを保証する。認証局(CA)が発行し、HTTPS通信で使用される。

SGCRL(証明書失効リスト)

有効期限前に失効させたデジタル証明書のシリアル番号を一覧にしたリスト。秘密鍵の漏えいや証明書の記載内容の変更などにより、有効期限前に無効化された証明書を確認するために認証局が発行・公開する。

SG中間CA証明書

ルート認証局と利用者証明書の間に位置する中間認証局の証明書。ルート認証局の秘密鍵を直接使う機会を減らして安全性を高めるとともに、証明書の階層的な信頼の連鎖を構成する。