平成29年度 春期 午前Ⅱ 問19

✓ これが正解イTLS で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。

解説

TLS の個人認証用の証明書は IC カードに格納でき、PC を選びません。

TLS では、サーバのデジタル証明書でサーバを認証するだけでなく、利用者の側も個人認証用のデジタル証明書（クライアント証明書）を提示して認証を受けることができます。この証明書と対になる秘密鍵は、PC の中だけでなく IC カードなどの持ち運べる媒体に格納できます。IC カードに入れておけば、カードを読み取れる環境であればどの PC からでも同じ証明書を使えるので、格納場所を特定の PC に限定する必要はありません。見分けるときは、各選択肢が TLS に実在しない制約を付け加えていないかを見ます。IP アドレスの組込み、事前の利用者登録、鍵長の国内制限は、いずれも TLS の要件ではありません。

ほかの選択肢はなぜ違うのか

• アTLS で使用する Web サーバのディ…：Web サーバのデジタル証明書で確かめる対象は、一般にサーバのドメイン名です。IP アドレスの組込みは必須ではないので、ドメイン名が変わらなければ、IP アドレスを変えても証明書を取り直す必要はありません。
• ウTLS は Web サーバを経由して特定…：TLS は、Web ブラウザと Web サーバの間などの通信を暗号化し、相手を認証するためのプロトコルで、不特定多数の利用者が使えます。サーバ側の証明書による保護は事前の利用者登録が無くても働くので、登録は不可欠ではありません。
• エ日本国内では，TLS で使用する共通鍵の…：日本国内での利用について、TLS の共通鍵の長さを 128 ビット未満に制限する決まりはありません。実際に 128 ビットや 256 ビットの鍵の AES が広く使われており、短い鍵に限るという記述は事実と合いません。