平成26年度 春期 システム監査技術者試験 午前Ⅱ 問18
テクノロジ／セキュリティSSLに関する記述のうち，適切なものはどれか。
出典：平成26年度 春期 システム監査技術者試験 午前Ⅱ 問18
- アSSLで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので，Webサーバのアドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イSSLで使用する個人認証用のディジタル証明書は，ICカードなどに格納できるので，格納場所を特定のPCに限定する必要はない。
- ウSSLはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Webサーバ提供者への事前の利用者登録が不可欠である。
- エ日本国内では，SSLで使用する共通鍵の長さは，128ビット未満に制限されている。
正解：イ
解説
SSL（TLS）で使用するサーバ証明書には，一般にサーバのドメイン名が組み込まれ，IPアドレスの組込みが必須というわけではありません。個人認証用のディジタル証明書は秘密鍵とともにICカードなどの可搬媒体に格納して持ち運べるため，格納場所を特定のPCに限定する必要はありません。また，SSLは不特定多数のクライアントとサーバ間の通信を保護するためにも広く用いられるプロトコルであり，事前の利用者登録が不可欠というわけではなく，共通鍵の鍵長が国内で128ビット未満に制限されているという事実もありません。
選択肢ごとの解説
- ア誤り。SSLサーバ証明書に一般に組み込まれるのはサーバのドメイン名であり，IPアドレスの組込みが必須というわけではありません。
- イ正しい。個人認証用のディジタル証明書はICカードなどに格納して持ち運べるため，格納場所を特定のPCに限定する必要はありません。
- ウ誤り。SSLは不特定多数の利用者とサーバ間の通信を保護するためにも広く使われており，事前の利用者登録が不可欠なプロトコルではありません。
- エ誤り。日本国内でSSLに使用する共通鍵の長さが128ビット未満に制限されているという規制はありません。