情報処理安全確保支援士午前II 選択式令和4年 春期暗号・認証
問 15 / 25
令和4年 春期 午前II 問15
TLSに関する記述のうち，適切なものはどれか。
【選択肢】
選択肢をクリックして回答してください（回答後に正誤判定と解説が表示されます）
IPA公式正解
IPA公式正解：ウ TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。
■ 解説
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
正解は選択肢【ウ】です。TLSで使用する個人認証用のデジタル証明書はICカード等に安全に格納することができ、対応するリーダーライタとPIN等があれば特定のPCに限定せず利用可能です。
詳細解説
■ 本問の核心・解法のポイント
トランスポート層の暗号化プロトコルであるTLS（Transport Layer Security）および、そこで使用されるデジタル証明書や認証方式に関する正確な知識を問う問題です。
・各選択肢の徹底解説：
・ア：TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，デジタル証明書を再度取得する必要がある。サーバ証明書に必須なのは主にコモンネーム（CN）やSAN（Subject Alternative Names）のFQDNであり、IPアドレスの組込みは必須ではありません。
・イ：TLSで使用する共通鍵の長さは，128ビット未満で任意に指定する。セキュリティ確保のため、128ビット以上の十分な長さの鍵長（AES-128やAES-256など）が推奨・使用され、128ビット未満は強度が不足するため適切ではありません。
・ウ：TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。【選択肢ウ★】 。ICカードに秘密鍵と証明書を格納する方式（スマートカードログオンやクライアント証明書利用）では、ハードウェアトークンとして持ち運べるため、適切なドライバや環境があれば利用するPCを特定のものに固定する必要はありません。
・エ：TLSはWebサーバと特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。一般的なWebサイトの閲覧など、公開情報に対するTLS通信では事前の利用者登録は不要です。
よって正解はウです。
トランスポート層の暗号化プロトコルであるTLS（Transport Layer Security）および、そこで使用されるデジタル証明書や認証方式に関する正確な知識を問う問題です。
・各選択肢の徹底解説：
・ア：TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，デジタル証明書を再度取得する必要がある。サーバ証明書に必須なのは主にコモンネーム（CN）やSAN（Subject Alternative Names）のFQDNであり、IPアドレスの組込みは必須ではありません。
・イ：TLSで使用する共通鍵の長さは，128ビット未満で任意に指定する。セキュリティ確保のため、128ビット以上の十分な長さの鍵長（AES-128やAES-256など）が推奨・使用され、128ビット未満は強度が不足するため適切ではありません。
・ウ：TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。【選択肢ウ★】 。ICカードに秘密鍵と証明書を格納する方式（スマートカードログオンやクライアント証明書利用）では、ハードウェアトークンとして持ち運べるため、適切なドライバや環境があれば利用するPCを特定のものに固定する必要はありません。
・エ：TLSはWebサーバと特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。一般的なWebサイトの閲覧など、公開情報に対するTLS通信では事前の利用者登録は不要です。
よって正解はウです。
関連する専門用語解説（クリックで解説へ）:
AIが選ぶ弱点補強・おすすめ参考教材Amazon・楽天 公式提携
PR
IPA 厳選対策書徹底攻略 情報処理安全確保支援士教科書 令和8年度瀬戸 美月, 齋藤 健一 著 / インプレス
SC徹底攻略瀬戸 美月, 齋藤 健一 著 / インプレス
徹底攻略 情報処理安全確保支援士教科書 令和8年度
💡 推薦ポイント:暗号・認証（PKI/TLS/PQC）からネットワーク防衛・セキュリティ管理まで、失点しやすい基礎〜応用論点を図解で体系的に克服できます。
¥3,168（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
本番形式・制限時間付きで演習する
令和4年 春期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。