平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティTLS に関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アTLS で使用する Web サーバのディジタル証明書には IP アドレスの組込みが必須なので，Web サーバの IP アドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イTLS で使用する共通鍵の長さは，128 ビット未満で任意に指定する。
- ウTLS で使用する個人認証用のディジタル証明書は，IC カードにも格納することができ，利用する PC を特定の PC に限定する必要はない。
- エTLS は Web サーバと特定の利用者が通信するためのプロトコルであり，Web サーバへの事前の利用者登録が不可欠である。
正解：ウ
解説
TLS で使用する個人認証用のディジタル証明書は，秘密鍵とともに IC カードなどの耐タンパ性をもつデバイスに格納して利用することができ，利用者は証明書とその秘密鍵を格納した IC カードを携帯すれば，特定の 1 台の PC に限らず異なる PC からでも認証に利用できます。Web サーバ証明書に IP アドレスの組込みは必須ではなく，共通鍵の長さも 128 ビット以上が一般的に用いられ，TLS は不特定の利用者との通信にも利用できます。
選択肢ごとの解説
- ア誤り。TLS の Web サーバ証明書に IP アドレスの組込みが必須というわけではなく，一般にはドメイン名（FQDN）に基づいて発行されます。
- イ誤り。TLS で使用する共通鍵の長さは，安全性確保のため 128 ビット以上とすることが推奨されており，128 ビット未満を任意に指定するものではありません。
- ウ正しい。TLS の個人認証用ディジタル証明書は IC カードなどに格納でき，秘密鍵を格納したカードを携帯すれば特定の PC に限定されずに利用できます。
- エ誤り。TLS は Web サーバと不特定の利用者との通信にも広く利用されるプロトコルであり，事前の利用者登録が常に不可欠というわけではありません。