TLSのクライアント証明書

ネットワークスペシャリスト平成30年度秋期午前Ⅱ 問20

TLSに関する記述のうち，適切なものはどれか。

ア　TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須であり，WebサーバのIPアドレスを変更する場合は，デジタル証明書を再度取得する必要がある。

イ　TLSで使用する共通鍵の長さは，128ビット未満で任意に指定する。

ウ　TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。

エ　TLSはWebサーバと特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。

正解を表示

ウ

この問題に出てくる用語

共通鍵暗号方式: 暗号化と復号に同じ鍵を使う暗号方式。一般に公開鍵暗号方式より処理が速いが、通信相手と鍵を安全に共有する方法が課題になる。代表的な方式にAESがある。
クライアント証明書: TLSなどで、サーバがクライアント（利用者や端末）を認証するために使うデジタル証明書。証明書の検証と、対応する秘密鍵を持つことの確認を組み合わせて使う。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
デジタル証明書: 公開鍵とその持ち主の情報を結び付け、認証局（CA）がデジタル署名を付けて証明するデータ。インターネットではX.509形式が使われる。