令和4年度 春期 午前Ⅱ 問15

✓ これが正解ウTLS で使用する個人認証用のデジタル証明書は，IC カードにも格納することができ，利用する PC を特定の PC に限定する必要はない。

解説

個人認証用の証明書は IC カードに入れられ、使う PC を限定しません。

TLS では、サーバだけでなく利用者の側もデジタル証明書で認証を受けることができます。個人認証用の証明書と、それに対応する秘密鍵は、IC カードに格納して持ち運べます。IC カードを読み取れる環境があれば、どの PC からでも同じ証明書で認証を受けられるので、使う PC を特定の 1 台に決めておく必要はありません。この問は、TLS についての思い込みを確かめる問です。証明書に何を組み込むか、鍵の長さがどう決まるか、どんな相手と通信するかを 1 つずつ確かめると、誤りを見分けられます。

ほかの選択肢はなぜ違うのか

• アTLS で使用する Web サーバのデジ…：サーバ証明書に組み込むのは、通常はサーバのドメイン名です。IP アドレスの組込みは必須ではないため、IP アドレスを変えただけで証明書を取り直す必要があるとは限りません。
• イTLS で使用する共通鍵の長さは，128…：共通鍵の長さは、通信の開始時に合意する暗号の組合せによって決まります。128 ビット未満で任意に指定するものではなく、256 ビットの鍵を使う方式もあります。
• エTLS は Web サーバと特定の利用者…：TLS は、事前に登録していない不特定の利用者との通信にも広く使われます。一般の HTTPS のサイトは誰でも閲覧でき、利用者を登録しておくことは前提になっていません。