令和6年度 ITパスポート 公開問題 問66
問 66 / 100PKIにおけるCA（Certificate Authority）の役割に関する記述として、適切なものはどれか。
選択肢を選んで解答してください。
×不正解
正解: エ
CA（認証局）は、公開鍵とその所有者を結び付ける公開鍵証明書を発行し、必要に応じて失効させることで公開鍵の正当性を保証します。 「インターネットと内部ネットワークの間にあって、内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。」は、内部端末を代理して外部へアクセスするのはプロキシサーバの役割です。 「インターネットと内部ネットワークの間にあって、パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。」は、パケットを検査して不正通信を遮断するのはファイアウォールの役割です。 「利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い、利用者を目的のサーバにアクセスさせる。」は、ドメイン名とIPアドレスを対応付けるのはDNSサーバの役割です。 「利用者の公開鍵に対する公開鍵証明書の発行や失効を行い、鍵の正当性を保証する。」が正しいです。CAは公開鍵証明書の発行・失効を行い、公開鍵の正当性を保証します。