クライアント証明書認証（デバイス認証）とは？
クライアント証明書認証（デバイス認証）とは、利用者本人ではなく、接続してきた端末に電子証明書を入れておき、会社が許可した端末かどうかを確かめる方式。IDとパスワードが漏れても、証明書のない端末からは入れないという二重の防御になる点が問われる。証明書の配布と失効の管理も必要になる。
くらいあんとしょうめいしょにんしょう
クライアント証明書認証（デバイス認証）の意味
利用者本人ではなく、接続してきた端末に電子証明書を入れておき、会社が許可した端末かどうかを確かめる方式。IDとパスワードが漏れても、証明書のない端末からは入れないという二重の防御になる点が問われる。証明書の配布と失効の管理も必要になる。
クライアント証明書認証（デバイス認証）の具体例
社外から社内システムへ入るとき、会社支給のノートパソコンからは接続できるが、自宅の私物パソコンでは同じIDとパスワードを入れても弾かれる。端末に配布した証明書の有無で判定しているため、盗まれたパスワードだけでは侵入されない。
クライアント証明書認証（デバイス認証）は試験でどう引っ掛けられる？
端末を確かめる仕組みなので、その端末を他人が使えばそのまま通ってしまう。人の確認にはならないため、パスワードや生体認証との併用が前提。証明書の有効期限切れによる接続不能も定番の落とし穴。
クライアント証明書認証（デバイス認証）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。