平成30年度秋期問62 秘密鍵漏えい時の電子証明書の失効

問題

電子証明書を発行するときに生成した秘密鍵と公開鍵の鍵ペアのうち，秘密鍵が漏えいした場合の対処として，適切なものはどれか。

使用していた鍵ペアによる電子証明書を再発行する。

認証局に電子証明書の失効を申請する。

有効期限切れによる再発行時に，新しく生成した鍵ペアを使用する。

漏えいしたのは秘密鍵だけなので，電子証明書をそのまま使用する。

先に解説を見る

正解イ

認証局に電子証明書の失効を申請する。

解説

秘密鍵を盗まれると、第三者が本人になりすまして署名や復号を行えるおそれがあります。期限まで待たず、対応する証明書を無効として周知する必要があります。

認証局に電子証明書の失効を申請する。