GnuPG key pairを対話的に生成する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

GnuPGでalgorithm、key size、expiry、user ID等を選びながら新しいOpenPGP key pairを生成する。

適切なコマンドはどれか。

ヒント1: ヒント

新規key生成、既存key import、一覧、signature検証のoperationを分ける。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

詳細解説

誤りgpg --import

既存key dataをkeyringへ取り込む。

誤り。--importは外部から得たkey packetを取り込むだけで新private keyを生成しない。

誤りgpg --list-keys

public keyringを一覧する。

誤り。--list-keysは既存public keyringの表示操作である。

正しいgpg --full-generate-key

詳細な対話promptでnew key pairを生成する。

正しい。algorithm、capability、expiry、user ID等を対話的に選んでkey pairを生成する。

誤りgpg --verify

signatureを検証する。

誤り。--verifyは署名済みdataのauthenticity/integrity検査でkey生成ではない。

一時的な検証環境で実行できる例です。

printf '%s
' '--full-generate-key=create key interactively' '--import=add existing key' '--list-keys=list public keys' '--verify=check signature'

--full-generate-key=create key interactively
--import=add existing key
--list-keys=list public keys
--verify=check signature

基礎のおさらい

certification用primary keyとsign/encrypt用subkeyを分け、期限やoffline保管を設計できる。

private key operationやpassphrase cacheを仲介し、private key materialの利用を管理する。

問題IDKP-110-889

確認環境GnuPG command対応表（key生成なし）

最終技術確認2026-08-13