IPA公式正解:ウ TLS で使用する個人認証用のデジタル証明書は,IC カードにも格納することができ,利用する PC を特定の PC に限定する必要はない。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。TLSで利用する個人認証用のデジタル証明書はICカードなどに安全に格納することができ、特定のPCに限定せず対応リーダと環境があれば複数のPCから利用可能です。
【詳細解説】■ 本問の核心・解法のポイント
TLS(Transport Layer Security)およびそれに付随する公開鍵基盤(PKI)やデジタル証明書、クライアント認証の仕様に関する正しい記述を選択する問題です。
・各選択肢の徹底解説:
・ア:デジタル証明書へのIPアドレスの組込みは必須ではなく、通常はFQDN(ドメイン名)が使われます。
・イ:共通鍵の長さは実装や暗号スイートによって決まり、128ビット未満に制限されるわけではなく、むしろAESなどの128ビットや256ビットが主流です。
・ウ:個人認証用のデジタル証明書はICカード等のハードウェアトークンに格納でき、特定のPCに限定されるものではありません【選択肢ウ★】。
・エ:TLSはWebサーバと不特定の一般利用者間でも広く利用されており、事前の利用者登録が不可欠なわけではありません(オプショナルなクライアント証明書を使用する場合を除く)。
よって正解はウです。