令和6年度 春期 ITサービスマネージャ試験 午前II 問15
テクノロジセキュリティ技術デジタル署名・PKI
デジタル署名のあるソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。
解答・解説
正解: ウ. コードサイニング証明書
ソフトウェアをインストールする際、そのソフトウェアの発行元を確認し、内容が改ざんされていないことを保証するために使用される証明書は コードサイニング証明書 です。
各選択肢の解説
- ア：EV SSL 証明書は、ウェブサイトの運営組織の実在性を厳格に審査して発行されるサーバ証明書です。ソフトウェアの発行元確認用ではありません。
- イ：クライアント証明書は、サーバにアクセスするクライアント（利用者や端末）を認証するための証明書です。
- ウ：コードサイニング証明書は、ソフトウェアにデジタル署名を付与し、作成元の証明と改ざんされていないことを保証するための証明書です。（正解）
- エ：サーバ証明書は、ウェブサーバなどの身元を証明し、通信の暗号化を行うための証明書です。