基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

平成29年度春の情報セキュリティ    設問4ですが、

解答が「ア」となってます。でもサーバが乗っ取られていたらクライアントの公開鍵も既に
サーバにあるわけだから取得できてしまうのではないのでしょうか？

おそらく平成29年秋期午後1設問4のことだと思いますが、基本的に公開鍵は広く公にしても構わない鍵ですのでクライアントの公開鍵が窃取されてもセキュリティ上の問題はありません。

公開鍵によるクライアント認証では、クライアントが正当な秘密鍵をもつかどうかを検証することで認証を行います。サーバが乗っ取られていたとしても、（クライアント端末に格納されている）クライアントの秘密鍵が漏えいしない限りは、正当なクライアントになりすまして不正ログインすることは困難です。
一方、パスワード認証ではサーバ内に保存されているパスワードや通信中のパケットから認証情報の窃取が可能であり、その情報を用いたリプレイ攻撃を行うことでクライアント認証を突破されてしまうおそれがあります。

ありがとうございます。

つまり、サーバなどの乗っ取りは乗っ取って取得したもの(パスワードなど)を
使用してログインなどをするということですね？
公開鍵認証であれば乗っ取って取得できるものは公開鍵とディジタル署名(公開鍵はあるので復号はできる)であるが、その情報からではログインはできないということですね？