TLSに関する記述のうち,適切なものはどれか。

選択肢

• アTLSで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので,WebサーバのIPアドレスを変更する場合は,ディジタル証明書を再度取得する必要がある。
• イTLSで使用する共通鍵の長さは,128ビット未満で任意に指定する。
• ウTLSで使用する個人認証用のディジタル証明書は,ICカードにも格納することができ,利用するPCを特定のPCに限定する必要はない。
• エTLSはWebサーバと特定の利用者が通信するためのプロトコルであり,Webサーバへの事前の利用者登録が不可欠である。

正解と解説

正解：ウ TLSで使用する個人認証用のディジタル証明書は,ICカードにも格納することができ,利用するPCを特定のPCに限定する必要はない。

TLSのクライアント証明書は、鍵と証明書をICカードに格納して持ち運ぶことができます。利用者が持つカードで本人性を示すため、特定のPCに固定する必要はありません。サーバ証明書はIPアドレスではなくホスト名（コモンネーム）に対して発行されます。

選択肢ごとの解説

• ア誤り。証明書はホスト名に対して発行され、IPアドレスの組込みは必須ではない。
• イ誤り。共通鍵の長さは暗号スイートで定まり、128ビット未満に限られない。
• ウ正しい。ICカードに格納できるため、利用するPCを限定する必要がない。
• エ誤り。TLSは不特定の利用者との通信にも使え、事前登録は前提ではない。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• DTLSの特徴はどれか。2024年度 秋期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度 秋期 午前II 問2
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLSに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問15