平成26年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティSSLに関する記述のうち，適切なものはどれか。
出典：平成26年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アSSLで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので，Webサーバのアドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イSSLで使用する個人認証用のディジタル証明書は，ICカードなどに格納できるので，格納場所を特定のPCに限定する必要はない。
- ウSSLはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Webサーバ提供者への事前の利用者登録が不可欠である。
- エ日本国内では，SSLで使用する共通鍵の長さは，128ビット未満に制限されている。
正解：イ
解説
SSLの個人認証用のディジタル証明書は，ICカードなどの外部媒体に格納して持ち運ぶことができるため，証明書の格納場所を特定のPCに限定する必要はありません。
選択肢ごとの解説
- ア誤り。SSLで使用するWebサーバのディジタル証明書には，IPアドレスの組込みは必須ではなく，一般にはサーバのホスト名（コモンネーム）に基づいて発行されます。
- イ正しい。SSLで使用する個人認証用のディジタル証明書はICカードなどに格納できるため，格納場所を特定のPCに限定する必要はありません。
- ウ誤り。SSLは特定の利用者間に限らず，不特定多数の利用者とサーバとの間の通信を暗号化するために広く使われているプロトコルであり，事前の利用者登録が必須というわけではありません。
- エ誤り。日本国内において，SSLで使用する共通鍵の長さを128ビット未満に制限する規定はありません。