応用情報技術者 試験情報＆徹底解説

攻撃された認証局から発行されたディジタル証明書は、正当か不正かの区別がつかない状態になってしまいます。

ブラウザには認証局について設定するオプションがあるので、攻撃された認証局を信頼できる機関から一旦除外します。これによって証明書が攻撃された認証局で発行されたものであった場合に、ブラウザはエラーメッセージを表示するようになるため、利用者に不正サイトへのアクセスを踏みとどまらせることができます。

• 不正なディジタル証明書の有効期限が切れているわけではないため、有効期限の検証に意味はありません。
• Whoisデータベースは、ドメイン名の登録時に入力された所有者や連絡先などの情報が登録されているデータベースです。ドメイン登録の有無とディジタル証明書の正当性には関連性がありません。
• CP(Certificate Policy，証明書ポリシ)は認証局が証明書を発行するときのポリシです。ポリシの内容と発行された証明書の正当性には関連がありません。
• 正しい。