IT用語帳
NWネットワークセキュリティ · 暗号化プロトコル

デジタル証明書

Digital Certificate

でぃじたるしょうめいしょ

公開鍵とその所有者情報を認証局(CA)がディジタル署名で保証する電子的な証明書。X.509形式が標準で、主体者名、公開鍵、有効期間、発行者名、シリアル番号等を含む。SSL/TLSサーバ証明書やクライアント証明書として使用される。

共有:

Related

他の資格での定義

IPデジタル証明書

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

SGデジタル証明書

認証局(CA)が発行する電子的な身分証明書。公開鍵とその所有者の情報を結びつけ、公開鍵の正当性を保証する。公開鍵証明書とも呼ばれ、X.509形式が広く使用されている。

FEデジタル証明書

公開鍵が確かにその持ち主のものであることを、認証局が保証する電子的な証明書。公開鍵証明書ともいう。所有者情報、公開鍵、有効期限に認証局のデジタル署名が付いている。

APデジタル証明書

公開鍵とその持ち主の情報を結び付け、認証局が自らの秘密鍵で署名した電子的な証明書。公開鍵証明書とも呼ばれ、受け取った公開鍵が本当に相手のものかを第三者の保証によって確認できるようにする。

SCデジタル証明書

公開鍵の所有者情報と公開鍵を認証局(CA)がデジタル署名で保証した電子的な証明書。ITU-T X.509規格に基づき、TLSでの通信相手の認証や鍵交換に利用される。サーバ証明書、クライアント証明書、コードサイニング証明書などの種類がある。

A-1デジタル証明書(公開鍵証明書)

公開鍵と、その持ち主の情報(氏名、組織名、ドメイン名など)、有効期間などを記載し、認証局がデジタル署名を付けて、公開鍵が持ち主のものであることを保証する電子的な証明書。形式はITU-TのX.509で標準化されており、TLSで使うサーバ証明書や、利用者を認証するクライアント証明書などがある。

Past Exams

過去問での出題

過去問で 32 回出題(情報処理安全確保支援士試験 15・応用情報技術者試験 5・プロジェクトマネージャ試験 2・ITサービスマネージャ試験 2・高度試験 午前Ⅰ 2・ITパスポート試験 1・基本情報技術者試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・システム監査技術者試験 1)。うち 2 回は用語そのものを問う問題です。

残り 22 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークスペシャリスト試験の過去問によく出る用語

Related

関連キーワードの用語

NWPKI(公開鍵基盤)

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局(CA)がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

SC認証局(CA)

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

SCRA(登録局)

PKIで、証明書の発行を申請した者の本人確認と審査を行い、発行申請を承認又は却下する機関。承認した申請を認証局(CA)に取り次ぎ、CAが証明書にデジタル署名して発行する。CAが登録業務を兼ねることもある。

NWPPPoE

PPPのフレームをイーサネットフレームにカプセル化して伝送するプロトコル。フレッツ光などのインターネット接続で利用され、認証機能を提供する。MTUがイーサネット標準の1500バイトより小さくなる(通常1454バイト)点に注意が必要。

NWデジタル署名

送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざん検知(完全性)と送信者の認証(真正性)、否認防止を実現する。

NWRADIUS

ネットワーク機器へのアクセスを認証・認可・課金(AAA)するためのプロトコル。RADIUSサーバがユーザの認証情報を一元管理し、VPNやIEEE 802.1X認証のバックエンドとして広く使用される。UDPポート1812/1813を使用する。