分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

攻撃された認証局から発行されたデジタル証明書は、正当か不正かの区別がつかない状態になってしまいます。

ブラウザには認証局について設定するオプションがあるので、攻撃された認証局を信頼できる機関から一旦除外します。これによって証明書が攻撃された認証局で発行されたものであった場合に、ブラウザはエラーメッセージを表示するようになるため、利用者に不正サイトへのアクセスを踏みとどまらせることができます。

• 不正なデジタル証明書の有効期限が切れているわけではないため、有効期限の検証に意味はありません。
• Whoisデータベースは、ドメイン名の登録時に入力された所有者や連絡先などの情報が登録されているデータベースです。ドメイン登録の有無とデジタル証明書の正当性には関連性がありません。
• CP(Certificate Policy，証明書ポリシー)は認証局が証明書を発行するときのポリシーです。ポリシーの内容と発行された証明書の正当性には関連がありません。
• 正しい。