TLSに関する記述のうち、適切なものはどれか。

選択肢

• アTLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須なので、WebサーバのIPアドレスを変更する場合は、デジタル証明書を再度取得する必要がある。
• イTLSで使用する共通鍵の長さは、128ビット未満で任意に指定する。
• ウTLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
• エTLSはWebサーバと特定の利用者が通信するためのプロトコルであり、Webサーバへの事前の利用者登録が不可欠である。

正解と解説

正解：ウ TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。

TLSのクライアント認証に用いる証明書は、対応する秘密鍵とともにICカードやUSBトークンなどの耐タンパ性のある媒体に格納できる。鍵が持ち運べる媒体の中にあるため、認証は利用者に紐づき、特定のPCでしか使えないという制約は生じない。サーバ証明書はホスト名を主体としてIPアドレスの組込みは必須ではなく、共通鍵の鍵長は暗号スイートで定まる。

選択肢ごとの解説

• アサーバ証明書はコモンネームやSANでホスト名を示すのが基本で、IPアドレスの組込みは必須ではない。
• イ鍵長は選択された暗号スイートで決まり、任意に指定するものでも128ビット未満に限られるものでもない。
• ウ正解。個人認証用証明書はICカードに格納でき、利用するPCを限定する必要はない。
• エTLSはサーバ認証だけでも成立し、事前の利用者登録は必須ではない。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• DTLSの特徴はどれか。2024年度 秋期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度 秋期 午前II 問2
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2021年度 秋期 午前II 問17