エンベデッドシステムスペシャリスト 2017年 午前2 問19

TLSの個人認証用証明書【午前2解説】

正解の理由

解法ステップ

1. TLSには、通信の暗号化や、通信相手の認証を行う仕組みがあると確認します。
2. 選択肢が、証明書の格納場所、利用者登録、暗号鍵の長さなど、TLSのどの性質について述べているかを整理します。
3. TLSでは証明書を特定のPCだけに保存しなければならないわけではないため、ICカードなどに格納できるという記述を選びます。

選択肢別の誤答解説

• ア：誤りです。
  Webサーバの証明書には、接続時にサーバを識別するための名前（DNS名など）が記載されます。IPアドレスの記載が必須というわけではありません。証明書にDNS名を記載して利用している場合、サーバのIPアドレスを変更しても、DNS名が変わらなければ証明書を再取得する必要はありません。
• イ：正しいです。
  個人認証用の証明書や、それに対応する秘密鍵は、ICカードなどの媒体に格納できます。特定のPCに限定せず、ICカードを利用できる別のPCからも使用できます。
• ウ：誤りです。
  TLSは、Webサーバを経由して特定の利用者が通信するためだけのプロトコルではありません。通信内容の暗号化やサーバ認証などに利用されます。また、利用者を認証する機能を使う場合でも、Webサーバへの事前登録がTLSの必須条件というわけではありません。
• エ：誤りです。
  TLSで使用する共通鍵の長さが、日本国内で一律に128ビット未満に制限されているわけではありません。使用する暗号方式や鍵長は、TLSのバージョンや設定などによって異なります。

よくある誤解

• サーバ証明書にはIPアドレスが必須だと思い込む
  接続先の識別にはDNS名が使われることが多く、IPアドレスの記載は必須ではありません。
• TLSでは必ず利用者認証を行うと思い込む
  サーバ認証や通信の暗号化は広く利用されますが、クライアント証明書による利用者認証は必要に応じて用いる機能です。
• 証明書はPC本体に保存するものだと思い込む
  ICカードなど、PCとは別の媒体に格納して利用することもできます。

補足コラム

FAQ