正答3
解説
正解は3です。
PKI(Public Key Infrastructure:公開鍵基盤)は、公開鍵が本人のものであることを第三者が保証する仕組みです。
認証局(CA:Certificate Authority)はその保証を行う機関です。
【選択肢別解説】
1:× 正確な時刻を提供するのは、NTPサーバや、時刻を証明するタイムスタンプ局(TSA)の役割です。
認証局の本来の役割ではありません。
2:× ディジタル署名は、送信者が自分の秘密鍵を使って付与するものです。
認証局が利用者のメール本文に署名を付けることはありません。
3:○ 認証局は、利用者やサーバの公開鍵と所有者の情報を結び付け、認証局の署名を付けたディジタル証明書を発行します。
これにより、公開鍵が本人のものであることを第三者として保証します。
4:× 秘密鍵は本人だけが厳重に保管する鍵で、他人に渡したり公開したりしません。
ディジタル証明書が証明するのは公開鍵です。
【ポイント】
ディジタル証明書には、公開鍵、所有者情報、有効期間、認証局のディジタル署名などが含まれます。
失効した証明書は、CRL(Certificate Revocation List:証明書失効リスト)で公開されます。