ITパスポート|セキュリティ実装技術・評価 問1
電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち、秘密鍵が漏えいした場合の対処として、適切なものはどれか。
正解:イ
解説
秘密鍵が漏れると、他人がなりすまして署名したり、暗号を解いたりできてしまいます。すぐに認証局に電子証明書の失効を申請して、その証明書を使えないようにします。
- ア 漏えいした鍵ペアで証明書を再発行しても、危険なままです。
- イ 正解。認証局に、電子証明書の失効を申請します。
- ウ 有効期限まで待つと、その間に悪用されるおそれがあります。
- エ 秘密鍵が漏れた証明書をそのまま使うと、なりすましなどに悪用されます。
出典:平成30年度秋期 ITパスポート試験 公開問題 問62(読点「,」を「、」に改変)