TLSに関する記述のうち、適切なものはどれか。
選択肢
- アTLSで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので、WebサーバのIPアドレスを変更する場合は、ディジタル証明書を再度取得する必要がある。
- イTLSで使用する個人認証用のディジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。
- ウTLSはWebサーバを経由して特定の利用者が通信するためのプロトコルであり、Webサーバへの事前の利用者登録が不可欠である。
- エ日本国内では、TLSで使用する共通鍵の長さは、128ビット未満に制限されている。
正解と解説
正解：イ TLSで使用する個人認証用のディジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。
TLSのクライアント認証に使う証明書は、ICカードやUSBトークンなど持ち運べる媒体に格納できる。したがって特定の端末に縛られず、別の端末に媒体を挿して認証を受けられる。サーバ証明書が結び付くのはIPアドレスではなくホスト名であり、鍵長に法的な上限が課されているわけでもない。
選択肢ごとの解説
- アサーバ証明書が対応付けられるのはホスト名であり、IPアドレスの変更で失効はしない。
- イ正しい。ICカードなどに格納できるため、利用する端末を限定しなくてよい。
- ウTLSは通信路を保護するプロトコルであり、事前の利用者登録を前提としない。
- エ国内でTLSの鍵長が法的に制限されているという事実はない。
この問題に出た用語
同じ分野の他の問題
- DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度 秋期 午前Ⅱ 問16
- SAML(Security Assertion Markup Language)の説明はどれか。2023年度 秋期 午前Ⅱ 問14
- SAML（Security Assertion Markup Language）の説明はどれか。2019年度 春期 午前Ⅱ 問19
- Linuxの拡張モジュールであるSELinux（Security-Enhanced Linux）を使用することによって可…2017年度 春期 午前Ⅱ 問10
- IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度 秋期 午前Ⅱ 問24
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。