PKIの特徴｜ITパスポート 令和8年 公開問題 問90
出典：令和8年 公開問題 問90
分野：技術要素 ／ セキュリティ
PKI(公開鍵基盤)の特徴として、適切なものはどれか。
- ア：共通鍵の所有者を確認する方法が提供されている。
- イ：知人が署名した鍵は信頼するという“信頼の輪”によって、公開鍵が正当であることを確認する。
- ウ：電子証明書の正当性を認証局が保証する。
- エ：秘密鍵を安全に公開する方法が提供されている。
TSUNAGARU-ADVICE
まず押さえたいこと
PKIは公開鍵と秘密鍵のペアを使い、公開鍵の信頼性を認証局により保証する仕組みです。この仕組みにより安全な通信や電子署名が可能になります。
迷ったときの判断軸
PKIでは共通鍵暗号の所有者確認は扱わず、秘密鍵は公開しません。また、公開鍵の正当性を第三者機関（認証局）が保証する方式であり、信頼の輪とは異なります。
次の学習につなげるために
PKIの理解が深まると、認証局の役割や電子証明書の構造、TLS（SSL）など実際のセキュリティ技術への応用が学習しやすくなります。
PKI（公開鍵基盤）は、公開鍵暗号方式を利用してセキュリティを確保するための仕組みです。公開鍵と秘密鍵のペアを使い、公開鍵の正当性を保証するために電子証明書を発行します。電子証明書は認証局（CA）が発行し、その正当性を保証することで利用者は公開鍵が信頼できるものと判断できます。
設問ではPKIの特徴として適切なものを問われています。選択肢ウの「電子証明書の正当性を認証局が保証する」はPKIの中心的な機能を正しく表しています。
したがって、ウが適切です。
❌他選択肢が誤りの理由
ア：共通鍵の所有者を確認する方法が提供されている。
⇒PKIは公開鍵基盤であり、共通鍵の所有者確認を目的としません。共通鍵は対称鍵暗号の用語でありPKIの範囲外です。
イ：知人が署名した鍵は信頼するという“信頼の輪”によって、公開鍵が正当であることを確認する。
⇒これはPGPなどの信頼の輪（web of trust）の概念であり、PKIの認証局（CA）を中心とした公開鍵の信頼保証とは異なります。
エ：秘密鍵を安全に公開する方法が提供されている。
⇒秘密鍵は決して公開せず安全に保管するものであり、PKIにおいて「秘密鍵を公開する」仕組みは存在しません。