平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティTLSに関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アTLSで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イTLSで使用する共通鍵の長さは，128ビット未満で任意に指定する。
- ウTLSで使用する個人認証用のディジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。
- エTLSはWebサーバと特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。
正解：ウ
解説
TLSで使用する個人認証用のディジタル証明書は，ICカード（ICカード型のトークンなど）に格納して持ち運ぶことができ，特定のPCに利用を限定する必要はありません。証明書と秘密鍵をICカードで管理することで，複数のPCで同じ証明書を安全に利用できます。
選択肢ごとの解説
- ア誤り。TLSのサーバ証明書にIPアドレスの組込みは必須ではなく，一般にはドメイン名（コモンネーム）に基づいて発行されます。
- イ誤り。TLSで使用する共通鍵（セッション鍵）の長さは，暗号スイートによってあらかじめ定められた強度（128ビット以上など）で使用され，任意に自由な長さで指定するものではありません。
- ウ正しい。個人認証用のディジタル証明書はICカードに格納可能で，特定のPCに限定する必要はありません。
- エ誤り。TLSはサーバとクライアント間の通信を暗号化する汎用のプロトコルであり，事前の利用者登録なしに（不特定多数との）通信でも利用できます。