令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジセキュリティ技術セキュアプロトコル・無線LAN・接続認証
TLSに関する記述のうち，適切なものはどれか。
解答・解説
正解: ウ. TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。
TLS（Transport Layer Security）においてクライアント認証を行う際、個人を証明するためのデジタル証明書（クライアント証明書）を使用します。
このデジタル証明書はPCのストレージだけでなく、ICカードやUSBトークンなどの外部メディアに格納することが可能です。
これにより、ICカードとカードリーダがあれば、特定のPCに限定されることなく、どのPCからでも安全に認証を行うことができます。
したがって、「ウ」が正解となります。
各選択肢の解説
- ア：誤り。Webサーバのデジタル証明書（サーバ証明書）には、IPアドレスではなくFQDN（完全修飾ドメイン名）を組み込むのが一般的です。そのため、ドメイン名が変わらなければ、WebサーバのIPアドレスを変更しても証明書を再度取得する必要はありません。
- イ：誤り。TLSでの暗号化通信に使用される共通鍵の長さは、暗号化方式（AESなど）に応じて128ビットや256ビットなどが一般的に使用されます。「128ビット未満」という記述は不適切です。
- ウ：正解。記述の通り、個人認証用のデジタル証明書はICカードに格納でき、利用するPCを限定する必要はありません。
- エ：誤り。TLSは通信経路を暗号化するためのプロトコルであり、不特定多数のユーザーがアクセスする一般的なWebサイトでも広く利用されています。したがって、Webサーバへの事前の利用者登録は不可欠ではありません。