--- title: "PKIとは？公開鍵基盤の役割をやさしく整理【SG試験】" description: "PKIは公開鍵暗号と電子証明書を使って通信相手の正当性を保証する仕組みです。証明書の役割やルート証明書との関係、SG試験・情報セキュリティマネジメント試験でのひっかけポイントを整理します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。" last_modified_at: "2026-06-18" canonical_url: "https://stemtazoo.github.io/sg/pki/" section: "sg" --- ## まず結論 PKI（公開鍵基盤）は、**公開鍵と電子証明書を使って「相手が本物か」を保証する仕組み全体**です。 SG試験では「誰をどう信頼するか」を判断させる問題で問われます。 --- ## 直感的な説明 「信頼できる身分証の仕組み」と考えると分かりやすいです。 - 本人 → 公開鍵を持っている - 証明書 → 「この公開鍵はこの人のもの」と証明 - 発行元（認証局） → 信頼できるかどうかを保証 👉 PKIは **「この鍵、本当にその人の？」を証明する仕組み**です。 --- ## 定義・仕組み PKI（Public Key Infrastructure）は、 - 公開鍵暗号 - 電子証明書 - 認証局（CA） - ルート証明書 などを組み合わせて、 **公開鍵の正当性を保証する仕組み全体**です。 基本の流れは次の通りです。 1. 利用者が鍵ペア（公開鍵・秘密鍵）を作成 2. 認証局（CA）が公開鍵に対して証明書を発行 3. 相手は証明書を検証して公開鍵を信頼する このとき重要なのが「証明書の連鎖」です。 - サーバ証明書 → 中間証明書 → ルート証明書 👉 最終的に **信頼されたルート証明書につながることで信頼が成立する** SG試験では **「PKI＝仕組み全体」**と捉えることが重要です。 --- ## どんな場面で使う？ ### 使う場面 - HTTPS通信（Webサイトの正当性確認） - 電子署名（文書の本人証明） - VPNやメールのセキュリティ 👉 現場では **「相手が本物か」「なりすましでないか」を確認するために使う** --- ### 使うと誤解しやすい場面 - データの改ざんチェックだけをしたい → それはMACや電子署名の役割 --- ## よくある誤解・混同 SG試験ではここが非常に重要です。 ### 電子証明書・公開鍵・PKIの切り分け PKIの問題では、「PKIそのもの」を問う場合と、「電子証明書の役割」を問う場合があります。 | 用語 | 試験での判断ポイント | |---|---| | 公開鍵 | 暗号化や署名検証に使う鍵 | | 電子証明書 | 公開鍵が誰のものかを第三者機関が証明する電子データ | | 認証局（CA） | 電子証明書を発行し、公開鍵の正当性を保証する機関 | | PKI | 公開鍵・電子証明書・認証局などを使って信頼を作る仕組み全体 | 公開鍵が誰のものかを、認証局が発行する証明書で確認する話なら、電子証明書の説明です。 一方、「公開鍵暗号や電子証明書を安全に運用するための基盤・仕組み全体」とあれば、PKIを選びます。 ### ❌ PKI＝暗号方式 → ⭕ **PKIは仕組み全体（暗号方式そのものではない）** --- ### ❌ PKI＝電子証明書 → ⭕ - 電子証明書：PKIの一部 - PKI：**それらを含む全体の仕組み** --- ### ❌ PKI＝ルート証明書 → ⭕ - ルート証明書：PKIの構成要素 - PKI：**信頼を構築する仕組み全体** --- ### ❌ PKI＝改ざん検知 → ⭕ - 改ざん検知：MAC・電子署名 - PKI：**公開鍵の信頼性を保証する** --- 👉 SG試験では **「仕組み全体 → PKI」 「信頼の起点 → ルート証明書」 「改ざん検知 → MAC」 「本人証明 → 電子署名」** で切り分けます。 --- ### 判断軸の再確認（確認問題の前に） - **目的**を先に見る：この対策・用語は「予防」「検知」「対応」のどこを担うか。 - **対象**を切り分ける：ネットワーク／端末／利用者／運用手順のどこに効くか。 - **選択肢の言い過ぎ**に注意：「必ず」「完全に」「不要になる」といった断定は誤りになりやすい。 ## 確認問題（SG試験対策） PKIの説明として最も適切なものはどれか。 - ア. 共通鍵を全利用者で共有する仕組みであり、証明書は使わない。 - イ. 公開鍵と利用者情報を証明書で結びつけ、信頼連鎖で公開鍵の正当性を確認する仕組みである。 - ウ. 端末内のローカル設定だけで完結し、第三者機関は不要である。 - エ. 電子署名の検証には使えず、暗号化専用である。
▶ クリックして答えと解説を見る（ここを開く） **正解：イ** ### 解説 - ア：PKIは証明書を中心に構成されます。 - イ：CAを含む信頼連鎖がPKIの要点です。 - ウ：第三者認証局の役割が重要です。 - エ：電子署名の検証にも使われます。 👉 判断ポイント PKIは「公開鍵そのもの」ではなく「公開鍵の正当性を保証する基盤」。
## まとめ（試験直前用） - PKIは**公開鍵の正当性を保証する仕組み全体** - 電子証明書・認証局・ルート証明書を含む - 「誰を信頼するか」を決める仕組み - 暗号方式そのものではない - 「仕組み全体」と書かれていたらPKI 👉 判断基準 **仕組み全体 → PKI 信頼の起点 → ルート証明書 改ざん確認 → MAC 本人証明 → 電子署名** ## 公式情報・参考リンク - [IETF RFC 5280｜X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/rfc/rfc5280)