令和6年度 春期 ITサービスマネージャ試験 午前II 問15
【問題15】
デジタル署名のあるソフトウェアをインストールする際に、そのソフトウェアの発行元を確認するために使用する証明書はどれか。
【解説】
ア: EV SSL 証明書
誤り。EV SSL証明書は主にウェブサイトの認証に使用され、ソフトウェアの発行元確認には使いません。
イ: クライアント証明書
誤り。クライアント証明書は利用者の認証に用いられ、ソフトウェアの発行元確認には使用されません。
ウ: コードサイニング証明書
正しい。コードサイニング証明書は、ソフトウェアに署名するために使用され、インストール時に発行元の正当性と改ざんの有無を確認する手段として機能します。
エ: サーバ証明書
誤り。これはWebサーバの認証に用いられ、ソフトウェア配布の署名確認には用いられません。
出典:令和6年度 春期 ITサービスマネージャ試験 午前II 問15