平成30年度 秋期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティインターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース（DB）サーバに蓄積されるシステムがある。このシステムにおいて，利用者個人のディジタル証明書を用いたTLS通信を行うことによって期待できるセキュリティ上の効果はどれか。
出典：平成30年度 秋期 応用情報技術者試験 午前 問40
- アPCとDBサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
- イPCとDBサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。
- ウPCとWebサーバ間の通信データを暗号化するとともに，正当なDBサーバであるかを検証することができるようになる。
- エPCとWebサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。
正解：エ
解説
TLS通信で利用者個人のディジタル証明書（クライアント証明書）を用いると，サーバはその証明書によって利用者本人であることを検証（クライアント認証）でき，同時に通信経路（PCとWebサーバ間）のデータは暗号化されます。DBサーバとの通信はシステム内部の別経路であり，この設定では直接保護されません。
選択肢ごとの解説
- ア誤り。TLS通信の対象はPCとWebサーバ間であり，PCとDBサーバ間の通信を直接暗号化するものではありません。
- イ誤り。同様にPCとDBサーバ間の暗号化ではなく，またDBサーバの検証ではなく利用者を認証する点も誤りです。
- ウ誤り。効果はDBサーバの検証ではなく，通信相手であるWebサーバとの間の利用者認証です。
- エ正しい。個人のディジタル証明書を用いたTLS通信によって，PCとWebサーバ間の通信の暗号化と利用者認証が実現できます。