PKI（公開鍵基盤）における電子証明書に関する記述のうち，適切なものはどれか。
- ア通信内容の改ざんがあった場合，電子証明書を発行した認証局で検知する。
- イ電子メールに電子証明書を付与した場合，送信者が電子メールの送達記録を認証局に問い合わせることができる。
- ウ電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。
- エ認証局から電子証明書の発行を受けた送信者が，電子メールにディジタル署名を付与すると，認証局がその電子メールの控えを保持する。
正解と解説を見る
正解
ウ 電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする。
正解は「電子メールの送信者が公開鍵の所有者であることを，電子証明書を発行した認証局が保証することによって，なりすましを検出可能とする」である。PKIにおける電子証明書は，信頼できる第三者機関である認証局（CA）が，公開鍵とその持ち主を結び付けて保証するものであり，これにより受信者は送信者が本人であることを確認でき，なりすましを防止できる。通信内容の改ざんは，ディジタル署名の検証によって受信者側で検知するものであり，認証局が通信をリアルタイムで監視して検知するわけではないため誤り。認証局は電子証明書の発行や失効の管理を行う機関であり，電子メールの送達記録の問い合わせ先や，メール内容の控えを保持する機関ではないため，それらの記述も誤りである。