平成27年度 春期 基本情報技術者試験 午前 問45

解説

ディジタル証明書は，認証局が発行する電子的な証明書で，証明書を持つ端末が正当な（あらかじめ登録・許可された）デバイスであることを証明するために使われます。社内システム側は，接続してきたスマートフォンが提示するディジタル証明書を検証することで，そのデバイスが社内システムへのアクセスを許可された正規のデバイスであることを確認できます。ウイルス感染の有無やパッチ適用状況，アプリケーションの最新性は，証明書自体では確認できません。

選択肢ごとの解説

• ア誤り。ディジタル証明書は端末の正当性を証明するものであり，ウイルス感染の有無を直接確認する仕組みではありません。
• イ正しい。ディジタル証明書によって，接続してきた端末があらかじめ登録された正規のデバイスであることを社内システム側で確認できます。
• ウ誤り。ディジタル証明書は，OSのセキュリティパッチの適用状況を確認する仕組みではありません。
• エ誤り。ディジタル証明書は，インストールされているアプリケーションが最新版かどうかを確認する仕組みではありません。