基礎概念
トラストアンカー
Trust Anchor
定義
証明書の検証などで、あらかじめ信頼すると決めた公開鍵や関連情報からなる信頼の起点。自己署名されているだけで自動的に信頼できるわけではない。
詳細解説
トラストアンカーはOS、ブラウザー、組織の管理方針などを通じて設定されます。追加すると、その起点に基づく証明書を信頼する範囲が変わり得ます。接続エラーを解消する目的だけで出所不明のルート証明書を登録せず、承認、配布先、削除方法を管理します。
ポイント
- 初心者向けには「検証を始める前に信用すると決めた出発点」
- 信頼の根拠は自己署名ではなく配布と管理の方針
- 追加・削除を重要な設定変更として記録する
関連用語
関連コンテンツ
公式情報・参考情報
よくある質問
トラストアンカーとは？
証明書の検証などで、あらかじめ信頼すると決めた公開鍵や関連情報からなる信頼の起点。自己署名されているだけで自動的に信頼できるわけではない。
トラストアンカーについて詳しく知るには？
トラストアンカーはOS、ブラウザー、組織の管理方針などを通じて設定されます。追加すると、その起点に基づく証明書を信頼する範囲が変わり得ます。接続エラーを解消する目的だけで出所不明のルート証明書を登録せず、承認、配布先、削除方法を管理します。
トラストアンカーのポイントは？
初心者向けには「検証を始める前に信用すると決めた出発点」 信頼の根拠は自己署名ではなく配布と管理の方針 追加・削除を重要な設定変更として記録する
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…