テクノロジ系
春期
応用情報技術者 2014年 春期 問39
39 / 80
認証局が侵入され、攻撃者によって不正な Web サイト用のディジタル証明書が複数 発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からな い場合、誤って不正に発行されたディジタル証明書を用いた Web サイトにアクセスし ないために利用者側で実施すべき対策はどれか。
正解と解説
表示する
正解 エ
ブラウザで当該認証局を信頼していない状態に設定し,Web サイトのディジタル 証明書に関するエラーが出た場合はアクセスを中止する。 = 20=
どの証明書が不正か分からない場合、当該認証局を信頼しない設定にしておけば、その認証局が発行した証明書を使うサイトへアクセスするとエラーが出ます。エラーが出たらアクセスを中止することで不正サイトを回避できます。有効期限やWhois登録、CP内容の確認では不正発行された証明書を見分けられません。