TLSに関する記述のうち、適切なものはどれか。

選択肢

• アTLSで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので、WebサーバのIPアドレスを変更する場合は、ディジタル証明書を再度取得する必要がある。
• イTLSで使用する共通鍵の長さは、128ビット未満で任意に指定する。
• ウTLSで使用する個人認証用のディジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
• エTLSはWebサーバと特定の利用者が通信するためのプロトコルであり、Webサーバへの事前の利用者登録が不可欠である。

正解と解説

正解：ウ TLSで使用する個人認証用のディジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。

TLSの個人認証用ディジタル証明書は、秘密鍵とともにICカードなどの耐タンパ性のある媒体に格納できる。カードを持ち歩けばどのPCからでも本人として認証を受けられるため、利用するPCを特定の1台に限定する必要はない。

選択肢ごとの解説

• アサーバ証明書に結び付けられるのはコモンネーム（ホスト名）であり、IPアドレスの組込みは必須ではない。
• イ共通鍵長は暗号スイートで定まり、128ビット以上のものが一般的である。
• ウ正しい。証明書をICカードに格納でき、利用PCを限定する必要はない。
• エTLSはサーバ認証と通信の暗号化が主目的で、事前の利用者登録は必須ではない。

同じ分野の他の問題

• TLSに関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問16
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前II 問17