正答4
解説
正解は4です。
PKI(Public Key Infrastructure:公開鍵基盤)におけるCA(Certificate Authority:認証局)の役割を問う問題です。
PKIは、公開鍵が本当にその持ち主のものであることを、第三者が保証する仕組みです。
【選択肢別解説】
1:× これはプロキシサーバの説明です。
内部ネットワークのコンピュータに代わって、インターネットにアクセスします。
CAの役割ではありません。
2:× これはファイアウォールの説明です。
パケットフィルタリングなどで、外部から内部ネットワークへの不正アクセスを防ぎます。
CAの役割ではありません。
3:× これはDNS(Domain Name System)サーバの説明です。
ドメイン名とIPアドレスを対応付け、利用者を目的のサーバに導きます。
CAの役割ではありません。
4:○ CAは、利用者の公開鍵に対してデジタル証明書(公開鍵証明書)を発行します。
証明書が不要になった場合や不正が判明した場合には、証明書を失効させます。
これにより、公開鍵の正当性を保証します。
【ポイント】
失効した証明書の一覧は、CRL(Certificate Revocation List:証明書失効リスト)として公開されます。