PKI | 情報処理安全確保支援士試験
PKIとは
公開鍵と主体の対応を証明書で管理し、発行、検証、失効を運用する基盤です。
具体例
ブラウザはサーバ証明書の署名連鎖、ホスト名、有効期間、失効状態を確認します。
もう少し詳しく
暗号技術は名称の暗記ではなく、守る性質、鍵の持ち方、失効や更新、実装時の前提を組み合わせて判断します。認証・完全性・否認防止を混同しないことが要点です。
試験でのポイント
CA、RA、証明書、CRL、OCSPの役割と、信頼の連鎖を図として追えるようにします。
関連する用語
認証局,CRL,OCSP
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。