TLSに関する記述のうち、適切なものはどれか。

選択肢

• アTLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須であり、WebサーバのIPアドレスを変更する場合は、デジタル証明書を再度取得する必要がある。
• イTLSで使用する共通鍵の長さは、128ビット未満で任意に指定する。
• ウTLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
• エTLSはWebサーバと特定の利用者が通信するためのプロトコルであり、Webサーバへの事前の利用者登録が不可欠である。

正解と解説

正解：ウ TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。

TLSのクライアント認証にはデジタル証明書と対応する秘密鍵が必要だが、これらをICカードなどの耐タンパ性のある媒体に格納すれば、カードを挿したどのPCからでも本人認証ができる。したがって利用するPCを特定の1台に限定する必要はない。証明書はあくまで利用者に紐づくものである。

選択肢ごとの解説

• アサーバ証明書はコモンネームなどのホスト名に紐づくもので、IPアドレスの組込みは必須ではない。
• イTLSの共通鍵は暗号スイートに応じて128ビットや256ビットが使われ、128ビット未満に限る決まりはない。
• ウ正しい。証明書と鍵をICカードに入れれば、利用PCを限定せずに認証できる。
• エTLSはサーバ認証と暗号化が基本で、利用者の事前登録は必須ではない。

同じ分野の他の問題

• TLSに関する記述のうち、適切なものはどれか。2018年度 秋期 午前II 問20
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前II 問17