基本情報技術者 2013年 春期 午前（科目A） 問44

電子証明書によるサーバ認証【午前解説】

正解の理由

解法ステップ

1. 問題が問う機能が「通信プロトコル（HTTPS/TLS）が提供するものか」を確認する。
2. TLSの主な機能（機密性：暗号化、完全性：改ざん検出、認証：サーバ証明書による）を列挙する。
3. 各選択肢をTLSの機能と照合し、該当するか否かを判定する。
   • サーバ認証は証明書で行う → 該当（エ）。
   • ファイル改ざん検知やクライアント側ウイルス検査、クライアントに対する侵入検知はプロトコル自体の機能ではない → 否。

選択肢別の誤答解説

• ア: Webサーバ上のファイルの改ざん検知
  • 誤り。HTTPSは「通信経路上のデータの改ざん検出」を保障しますが、サーバ上に保存されたファイルが改ざんされたかどうかを検知する機能は持ちません。サーバ内ファイルの整合性検査は別途ハッシュ比較やIDS/ファイル監査ツールが必要です。
• イ: クライアント上のウイルス検査
  • 誤り。ウイルススキャンはエンドポイントのローカル処理であり、HTTPS/TLSにそのような機能はありません。HTTPSは通信の暗号化と認証を提供するのみです。
• ウ: クライアントに対する侵入検知
  • 誤り。侵入検知（IDS/IPS）はネットワーク監視やホストベースのセキュリティ製品の役割であり、HTTPS自体はその検出機能を提供しません。むしろ暗号化により中間での検知が難しくなる点に注意が必要です。
• エ: 電子証明書によるサーバ認証
  • 正しい。TLSで使用するX.509証明書によりサーバの公開鍵とドメイン名等を結び付け、証明書チェーンや署名、失効情報、ホスト名照合によりサーバ認証を行います。

よくある誤解

1. SNIで証明書の検証ができるという誤解
   • SNIはクライアントが接続先ホスト名をサーバに知らせるための拡張であり、証明書の検証対象（ホスト名照合）は証明書内のSubjectAltName/CNと比較して行います。SNIはホスティング環境で正しい証明書を選ばせるために使われるに過ぎません。
2. HTTPSでサーバが安全なら内部コンテンツも安全という誤解
   • HTTPSは通信の安全性を高めますが、サーバ自体が既に侵害されている場合や保存データが改ざんされている場合、その問題は解決されません。保存時の整合性やサーバの脆弱性対策は別途必要です。
3. 暗号化されていれば中身を完全に検査できるという誤解
   • 暗号化は盗聴を防ぎますが、ネットワーク機器での中間検査（例：IDSでペイロードを解析）を難しくします。組織で中間解読（TLS終端）を行う場合は適切なポリシーと法的・プライバシー配慮が必要です。

補足コラム

• 証明書チェーンの検証（署名者が信頼されたCAか）
• 有効期間（開始日・終了日）の確認
• 失効確認（CRLやOCSPによる）
• ホスト名照合（アクセス先のホスト名と証明書のSubjectAltName、必要によりCommonNameを照合）

FAQ