平成26年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問24
テクノロジ／セキュリティSSL に関する記述のうち，適切なものはどれか。
出典：平成26年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問24
- アSSL で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので，Web サーバの IP アドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イSSL で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。
- ウSSL は Web サーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Web サーバ提供者への事前の利用者登録が不可欠である。
- エ日本国内では，SSL で使用する共通鍵の長さは，128 ビット未満に制限されている。
正解：イ
解説
SSL（TLS）で利用者を認証するために発行される個人認証用のディジタル証明書（クライアント証明書）は，秘密鍵とともに IC カードや USB トークンなどの外部デバイスに格納して持ち運ぶことができます。そのため，証明書の格納場所を特定の 1 台の PC に限定する必要はなく，複数の端末で同じ証明書を使って認証を行うことができます。
選択肢ごとの解説
- ア誤り。SSL で使用する Web サーバのディジタル証明書には，通常サーバのホスト名（コモンネーム）が組み込まれますが，IP アドレスの組込みが必須というわけではなく，IP アドレスの変更だけを理由に証明書の再取得が常に必要になるわけではありません。
- イ正しい。個人認証用のディジタル証明書は IC カードなどの外部デバイスに格納できるため，特定の PC に格納場所を限定する必要はありません。
- ウ誤り。SSL は Web サーバとクライアントとの間の通信を暗号化する汎用的なプロトコルであり，特定の利用者間の通信のためだけに開発されたものではなく，Web サーバ提供者への事前の利用者登録が必須というわけでもありません。
- エ誤り。日本国内において，SSL で使用する共通鍵の長さが 128 ビット未満に制限されているという事実はありません。