ITパスポート ラボ

正解: イ

• ア: 漏えいした鍵ペアのままの再発行では、なりすましの危険が残ります。
• イ: 認証局に失効を申請して、その証明書を使えなくするので、正しい答えです。
• ウ: 有効期限切れまで、漏えいした鍵を使い続けることになり危険です。
• エ: 秘密鍵が漏えいすると、公開鍵と対の鍵が他人に使われてしまうので、そのまま使うのは危険です。

ポイント

電子証明書は、公開鍵の持ち主が本人であることを、認証局が保証するものです。秘密鍵が漏えいすると、他人が本人になりすませるため、その鍵ペアはもう安全ではありません。

対処は次のとおりです。

1. 認証局に電子証明書の失効を申請する
2. 新しい鍵ペアを作り、電子証明書を発行し直す