PKIにおけるCA（Certificate Authority）の役割に関する記述として，適切なものはどれか。
- アインターネットと内部ネットワークの間にあって，内部ネットワーク上のコンピュータに代わってインターネットにアクセスする。
- イインターネットと内部ネットワークの間にあって，パケットフィルタリング機能などを用いてインターネットから内部ネットワークへの不正アクセスを防ぐ。
- ウ利用者に指定されたドメイン名を基にIPアドレスとドメイン名の対応付けを行い，利用者を目的のサーバにアクセスさせる。
- エ利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
正解と解説を見る
正解
エ 利用者の公開鍵に対する公開鍵証明書の発行や失効を行い，鍵の正当性を保証する。
PKIにおけるCA（認証局）は、利用者の公開鍵に対して公開鍵証明書を発行し、また必要に応じて失効させることで、その鍵の持ち主の正当性（本人であること）を保証する第三者機関としての役割を担う。プロキシサーバ、ファイアウォール、DNSサーバの役割とは異なる。