IPA公式正解:ウ TLS で使用する個人認証用のディジタル証明書は,IC カードにも格納することができ,利用する PC を特定の PC に限定する必要はない。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。TLSの個人認証用デジタル証明書はIC カード等のハードウェアトークンに格納でき、特定のPCに限定せず複数の端末で利用可能です。
【詳細解説】■ 本問の核心・解法のポイント
TLS(Transport Layer Security)および公開鍵暗号基盤(PKI)におけるデジタル証明書の仕様、用途、利用形態に関する正しい理解を問う問題です。
・各選択肢の徹底解説:
・ア:Webサーバのデジタル証明書にIPアドレスの組み込みは必須ではありません(一般にはFQDN=ドメイン名が使用されます)。
・イ:TLSで使用する共通鍵の長さは、暗号スイート(Cipher Suite)によってあらかじめ定義されており(例: AES-128やAES-256など)、管理者が128ビット未満で任意に勝手に指定することはできません。
・ウ【選択肢ウ★】:個人認証用のクライアント証明書は、ICカードやハードウェアトークン、USBトークン等に安全に格納することが可能です。証明書をハードウェアに持たせることで、利用するPCを特定の1台に限定せず、証明書対応のトークンを挿した別のPCからでも安全に認証を行うことができます。これが正解です。
・エ:TLSはWebサーバと不特定の一般利用者との間でも広く使われており、事前の利用者登録が不可欠なわけではありません(通常のHTTPSサイト閲覧がその例です)。
よって正解はウです。