IPA公式正解：イ TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。TLSにおいてデジタル証明書は、通信相手の正当性を証明する認証（サーバ認証等）と、安全な鍵共有を行うための公開鍵を提供するために利用されます。
【詳細解説】■ 本問の核心・解法のポイント
PKI（公開鍵基盤）およびTLS（Transport Layer Security）におけるデジタル証明書の役割と仕組みに関する正確な知識を問う問題です。
・各選択肢の徹底解説：
・ア：S/MIMEやTLSなどで広く利用されるデジタル証明書の標準規格は、ITU-T X.509（またはRFCでのプロファイル）であり、「X.400」はメッセージハンドリングシステム（電子メールの規格）のものです。
・イ：【選択肢イ★】 正しい記述です。TLSハンドシェイクにおいて、サーバ証明書に含まれる公開鍵を使って鍵交換やサーバ認証が行われます。
・ウ：認証局が発行するデジタル証明書は、申請者の「公開鍵」に対して認証局が自身の秘密鍵でデジタル署名したものです（秘密鍵に署名するわけではありません）。
・エ：ルート認証局は自己署名証明書（オレオレ証明書ではなく信頼されたルート証明書）を持っており、下位認証局の「公開鍵」に対してルート認証局の「秘密鍵」でデジタル署名を行います。
よって正解はイです。
