A-1情報セキュリティ対策 · 暗号技術（技術的管理策のうち「暗号の利用」に対応）

ルート証明書

Root Certificate

るーとしょうめいしょ

認証局の階層構造の最上位にあるルート認証局が、自らの公開鍵に自らの秘密鍵で署名した自己署名証明書。証明書の検証では、サーバ証明書から中間認証局の証明書を順にたどって、信頼できるルート証明書に至ることを確かめる（証明書チェーン）。OSやWebブラウザにあらかじめ組み込まれて配布される。

共有:

他の資格での定義

PKIの信頼の起点（トラストアンカー）となる最上位の認証局（ルートCA）が自ら署名して発行する証明書。ブラウザやOSにあらかじめ組み込まれており、証明書の信頼チェーンの基盤となる。

認証局の階層の最上位にあるルート認証局が、自らの公開鍵に自ら署名して発行したデジタル証明書（自己署名証明書）。OSやブラウザにあらかじめ組み込まれており、サーバ証明書から中間認証局の証明書、ルート証明書へと署名をたどって正当性を検証するときの起点（トラストアンカー）になる。

認証局の階層構造の頂点にある自己署名の証明書。上位が存在しないため第三者による保証がなく、OSやブラウザにあらかじめ組み込まれていることをもって信頼の起点とする。これが偽物に差し替えられると連鎖全体が崩れる。

認証局の階層構造の頂点にあるルート認証局が、自らの公開鍵に自己署名した証明書。信頼の基点となり、OSやブラウザにあらかじめ組み込まれている。これが不正に追加されると偽の証明書を信頼してしまう。

Past Exams

過去問で 2 回出題（情報セキュリティマネジメント試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。