正答3
解説
正解は3です。
PKI(Public Key Infrastructure:公開鍵基盤)は、公開鍵が本当にその持ち主のものであることを、第三者が保証する仕組みです。
【選択肢別解説】
1:× PKIは、公開鍵暗号方式の公開鍵の正当性を保証する仕組みです。
共通鍵の所有者を確認する仕組みではありません。
2:× 知人が署名した鍵を信頼するという「信頼の輪」は、PGP(Pretty Good Privacy)の考え方です。
PKIでは、利用者同士ではなく、信頼できる認証局が保証します。
3:○ PKIでは、認証局(CA:Certification Authority)が、公開鍵とその持ち主を結び付けた電子証明書を発行します。
認証局が電子証明書の正当性を保証することで、公開鍵が本人のものであると確認できます。
4:× 秘密鍵は本人だけが厳重に管理するもので、公開してはいけません。
公開するのは公開鍵です。
【ポイント】
PKIの中心は、認証局と電子証明書です。
WebサイトのHTTPS通信で使われるサーバ証明書も、PKIの仕組みによって信頼性が保証されています。