問題 No.4147
SSL/TLSサーバー証明書の一つであり、厳格な組織の実在性確認手続きを経て発行され、ブラウザのアドレスバーに組織名が表示されるなどしてフィッシング詐欺サイト等との識別を容易にする証明書はどれか。
【正解の解説】
EV SSL証明書
現実世界の例えで言うと、単なる身分証明書ではなく、警察や自治体が厳重な身元調査を行ったうえで発行する「一目で本物と分かる金ピカの特別営業許可証」のようなものです。ショッピングモールに出店している店が、本当にその大企業本人かどうかをブラウザ上で証明し、ユーザーが偽サイト（フィッシング詐欺）に騙されるのを強力に防ぎます。
スポンサーリンク
【その他の選択肢の解説】
DV SSL証明書
これは「メールアドレスだけで登録できる無料の会員証」のようなものです。個人ブログや中小規模のサイトで通信を暗号化するためには十分ですが、サイトの運営組織が本当に実在するかどうかまでは裏付けされていないため、企業の信頼性を証明する用途には不十分です。EV証明書と違って厳格な審査がない点が決定的な違いです。
OV SSL証明書
これは「帝国データバンクなどの企業情報を調べて発行される一般的な会社の身分証明書」のような位置づけです。組織の実在確認が行われる点ではEV SSL証明書と似ていますが、ブラウザのアドレスバーに組織名が大きく常時表示されるほどの強い視覚的演出や最高レベルの厳格な審査基準は持っていません。
WAF証明書
これは店舗の入口で怪しい人物や危険物をチェックする「セキュリティゲートや監視カメラ」のようなシステムです。Webサイトの身分を証明するSSL/TLS証明書とは全く異なり、SQLインジェクションやクロスサイトスクリプティングなどのサイバー攻撃を防ぐための仕組みを指すため、試験でよくある「用語のジャンル違いの引っかけ」として登場します。