解説

PKI（Public Key Infrastructure：公開鍵基盤）は、インターネット上で安全な通信を実現するための仕組みです。その中でCA（認証局）は、「誰がその公開鍵の持ち主なのか」を証明する重要な信頼の基点として機能します。CAは、申請者の身元を確認した上で、その人の公開鍵に電子署名を付与して証明書を発行します。これにより、インターネット上で「この公開鍵は確かにAさんのものである」という信頼性を確保できます。また、証明書が不正利用された場合などには、その証明書を失効させる役割も担っています。

なぜ他の選択肢は違うのか

選択肢 ア

これはプロキシサーバの説明です。プロキシサーバは内部ネットワークとインターネットの間に位置し、クライアントの代理でインターネットにアクセスする仲介役ですが、CAとは全く異なる機能を持ちます。

選択肢 イ

これはファイアウォールの説明です。ファイアウォールはネットワークの境界でセキュリティを確保する装置ですが、CAとは役割が異なります。

選択肢 ウ

これはDNSサーバの説明です。DNSサーバはドメイン名とIPアドレスの変換を行うサーバですが、CAの機能とは異なります。

解くときのポイント

PKIに関する問題では、「認証」「証明」「信頼」がキーワードになります。CAは「誰がその鍵の持ち主なのかを証明する」という、デジタル社会における信頼の基点としての役割を担っていることを覚えておきましょう。