令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティTLS に関する記述のうち，適切なものはどれか。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アTLS で使用する Web サーバのデジタル証明書には IP アドレスの組込みが必須であり，Web サーバの IP アドレスを変更する場合は，デジタル証明書を再度取得する必要がある。
- イTLS で使用する共通鍵の長さは，128 ビット未満で任意に指定する。
- ウTLS で使用する個人認証用のデジタル証明書は，IC カードにも格納することができ，利用する PC を特定の PC に限定する必要はない。
- エTLS は Web サーバと特定の利用者が通信するためのプロトコルであり，Web サーバへの事前の利用者登録が不可欠である。
正解：ウ
解説
TLSクライアント認証で使用するデジタル証明書と秘密鍵はICカード（スマートカード）などの耐タンパ性をもつデバイスに格納することができ，PCに依存せず様々な端末で利用者認証に使うことができます。
選択肢ごとの解説
- ア誤り。Webサーバのデジタル証明書はドメイン名（コモンネーム）に基づくもので，IPアドレスの組込みは必須ではありません。
- イ誤り。TLSで使用する共通鍵（セッション鍵）の長さは規格・暗号スイートで規定されており，任意に指定できるものではありません。
- ウ正しい。個人認証用のデジタル証明書は秘密鍵とともにICカードに格納でき，利用するPCを特定のPCに限定する必要はありません。
- エ誤り。TLSは特定の利用者に限らず，不特定多数のクライアントとWebサーバ間の通信を暗号化するプロトコルであり，事前の利用者登録は必須ではありません。