平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティTLS に関する記述のうち，適切なものはどれか。
出典：平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アTLS で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので，Web サーバの IP アドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イTLS で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。
- ウTLS は Web サーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Web サーバ提供者への事前の利用者登録が不可欠である。
- エ日本国内では，TLS で使用する共通鍵の長さは，128 ビット未満に制限されている。
正解：イ
解説
TLS で使用する個人認証用のディジタル証明書（クライアント証明書）は，秘密鍵とともに IC カードや USB トークンなどの外部媒体に格納して持ち運ぶことができ，特定の PC に格納場所を限定する必要はありません。
選択肢ごとの解説
- ア誤り。Web サーバのディジタル証明書には，コモンネーム（FQDN）が組み込まれますが，IP アドレスの組込みは必須ではありません。IP アドレスの変更だけでは証明書の再取得は必要ありません。
- イ正しい。個人認証用のディジタル証明書は IC カードなどに格納でき，格納場所を特定の PC に限定する必要はありません。
- ウ誤り。TLS は Web に限らず様々なアプリケーションで利用できる汎用プロトコルであり，事前の利用者登録が必須というものでもありません。
- エ誤り。日本国内において TLS の共通鍵長に 128 ビット未満という制限はなく，むしろ強度の高い暗号化が推奨されています。