IPA公式正解:イ TLS で使用する個人認証用のディジタル証明書は,IC カードなどに格納できるので,格納場所を特定の PC に限定する必要はない。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。TLSで使用する個人認証用のディジタル証明書は、ICカードやトークンなどのハードウェアデバイスに安全に格納できるため、利用場所を特定のPCだけに限定する必要はありません。
【詳細解説】■ 本問の核心・解法のポイント
トランス・レイヤー・セキュリティ(TLS)および関連する公開鍵基盤(PKI)・ディジタル証明書の特性に関する正確な知識を問う問題です。
・各選択肢の徹底解説:
・ア:サーバ証明書においてIPアドレスの組込みは必須ではなく、主にコモンネーム(CN)やSAN(Subject Alternative Names)にFQDN(ホスト名とドメイン名)が記述されます。
・イ:【選択肢イ★】個人認証用ディジタル証明書は秘密鍵とともにICカードやUSBトークンに格納して持ち運ぶことが可能であり、特定のPCに縛られずに安全な認証を実現できます。
・ウ:TLSはWebサーバに限らず、メール(SMTPS/IMAPS)やVPNなど様々なプロトコルで広く利用されており、Webサーバ提供者への事前登録が不可欠というわけではありません。
・エ:日本国内においてTLSの共通鍵長が128ビット未満に法律や規格で制限されている事実はありません(むしろ近年はAES-256など強固な暗号が推奨されます)。
よって正解はイです。