公開鍵基盤(PKI)
Public Key Infrastructure
こうかいかぎきばん
公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局(CA)がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA(登録局)、VA(検証局)、リポジトリなどの構成要素からなる。
Related
他の資格での定義
公開鍵暗号方式を基盤として、デジタル証明書の発行・管理・失効を行う仕組み。認証局(CA)を中心に、公開鍵の正当性を保証する信頼の基盤を構築する。
公開鍵暗号方式を利用するための社会的基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。
公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。
公開鍵暗号方式を基盤とした認証基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。ルート証明書、中間CA証明書、サーバ証明書の階層構造を持ち、証明書失効リスト(CRL)やOCSPで失効管理を行う。SSL/TLSの信頼性の基盤。
公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局(CA)がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。
公開鍵が確かにその持ち主のものであることを、信頼できる第三者である認証局(CA)がデジタル証明書を発行して保証する仕組みの全体。証明書の発行、更新、失効の管理と証明書の検証の方法を含み、TLSによるWebサイトの認証、電子署名、電子メールの暗号化などの基盤となる。
Past Exams
過去問での出題
過去問で 39 回出題(情報処理安全確保支援士試験 17・ITパスポート試験 9・情報セキュリティマネジメント試験 5・基本情報技術者試験 3・応用情報技術者試験 3・システム監査技術者試験 2)
- 令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 応用情報技術者試験 午前 問38(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和7年度 ITパスポート試験 公開問題 問87(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問66(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問17(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8選択肢(IPA の PDF を新しいタブで開きます)
残り 29 件を表示閉じる
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 システム監査技術者試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問23選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問26選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問95選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問24選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問30(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問55(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問29(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問57(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問83(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 基本情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問55(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 応用情報技術者試験 午前 問36正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITパスポート試験 問60(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITパスポート試験 問85(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証(なりすまし防止)とメッセージの改ざん検出を実現する。否認防止にも利用される。
PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。
公開鍵の所有者情報と公開鍵を認証局(CA)がデジタル署名で保証した電子的な証明書。ITU-T X.509規格に基づき、TLSでの通信相手の認証や鍵交換に利用される。サーバ証明書、クライアント証明書、コードサイニング証明書などの種類がある。
認証局(CA)の認証業務の運用に関する詳細を規定した文書。証明書の発行手続き、鍵管理、セキュリティ対策、監査方法などを具体的に定める。CP(証明書ポリシー)と対になる文書。
共通鍵を用いてメッセージの完全性と送信者の認証を検証するための短い情報。送信者はメッセージと共通鍵からMACを生成し、受信者は同じ鍵で検証する。HMAC、CMACなどの方式がある。デジタル署名と異なり否認防止はできない。
ある事実を知っていることを、その事実そのものを明かすことなく証明する暗号技術。パスワードや秘密情報を相手に渡さずに認証を行える。ブロックチェーンのプライバシー保護や認証プロトコルに応用される。
