令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

TLS で使用する個人認証用のデジタル証明書は，秘密鍵とともに IC カードなどの耐タンパ性を持つデバイスに格納することができ，証明書を格納した IC カードを他の PC に挿して利用すれば，特定の PC に限定せずに個人認証を行うことができます。TLS のサーバ証明書には IP アドレスの組込みは必須ではなくホスト名（コモンネーム）で識別され，共通鍵の長さは通常 128 ビット以上の強度が求められ，任意の短い鍵長を指定するものではありません。また TLS は特定の利用者に限定した通信専用のプロトコルではなく，事前の利用者登録も必須ではありません。

選択肢ごとの解説

• ア誤り。TLS のサーバ証明書に IP アドレスの組込みは必須ではなく，通常はホスト名（コモンネーム／SAN）で識別されるため，IP アドレス変更のたびに証明書を再取得する必要は基本的にありません。
• イ誤り。TLS で使用する共通鍵の長さは，安全性確保のため 128 ビット以上の強度が求められ，128 ビット未満で任意に指定できるものではありません。
• ウ正しい。TLS で使用する個人認証用のデジタル証明書は，秘密鍵とともに IC カードなどに格納することができ，利用する PC を特定の PC に限定する必要はありません。
• エ誤り。TLS は Web サーバとクライアント間の通信を暗号化する汎用のプロトコルであり，特定の利用者専用のプロトコルではなく，事前の利用者登録も必須ではありません。