プロジェクトマネージャ 2014年午前2 問25

問題文

SSLに関する記述のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：SSLで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので、WebサーバのIPアドレスを変更する場合は、ディジタル証明書を再度取得する必要がある。

イ：SSLで使用する個人認証用のディジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。（正解）

ウ：SSLはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり、Webサーバ提供者への事前の利用者登録が不可欠である。

エ：日本国内では、SSLで使用する共通鍵の長さは、128ビット未満に制限されている。

🔒 解説は解答すると表示されます

適切なのはイです。個人認証用のディジタル証明書は、ICカードなどに格納して利用できます。そのため、証明書を特定のPCに保存する必要はありません。利用者がICカードを別のPCに接続すれば、そのPCから証明書を使って認証できます。

ア：誤りです。サーバ証明書には、接続先を確認するための名前（一般にはドメイン名）が記載されますが、IPアドレスの組込みが必須とは限りません。証明書に記載されたドメイン名で接続する場合、WebサーバのIPアドレスを変更しても、ドメイン名が変わらなければ証明書の再取得が必須とは限りません。
イ：適切です。個人認証用の証明書は、ICカードなどに格納できます。したがって、証明書の格納場所を特定のPCに限定する必要はありません。
ウ：誤りです。SSLは、Webサーバとクライアントの間の通信を暗号化し、サーバの認証などを行うためのプロトコルです。特定の利用者間だけの通信を目的とするものではなく、Webサーバ提供者への事前登録もSSLの利用に不可欠ではありません。
エ：誤りです。共通鍵の長さが日本国内で一律に128ビット未満に制限されているわけではありません。利用できる暗号方式や鍵長は、プロトコルのバージョンや設定などによって異なります。

サーバ証明書にはIPアドレスが必須だと思う：証明書には、接続先を識別する情報が記載されます。通常はドメイン名が使われ、IPアドレスの記載が常に必須なわけではありません。
証明書はPC本体に保存するものだと思う：証明書はICカードなどにも格納できます。保管場所と、証明書を利用するPCは一致しなくてもかまいません。
SSLの利用には利用者登録が必要だと思う：SSL自体が、Webサービスへの利用者登録を要求するわけではありません。サービス独自の登録や認証は別の仕組みです。

SSLは古いプロトコルで、現在は安全性の問題から使用されていません。実際のWeb通信では、SSLの後継であるTLSが使われています。ただし、試験問題では慣習的に「SSL」と表現される場合があります。

Q. 個人認証用の証明書をICカードに格納する利点は何ですか？
A. 証明書や秘密鍵をカードに保管し、必要に応じて別のPCでも利用できる点です。PCに秘密鍵を直接保存せずに済むため、管理上の利点もあります。

Q. WebサーバのIPアドレスを変更すると、必ず証明書を取り直す必要がありますか？
A. 必ずではありません。ドメイン名で接続し、そのドメイン名が証明書に記載された名前と一致していれば、IPアドレスの変更だけで証明書の再取得が必要になるとは限りません。

Q. SSLとTLSは同じものですか？
A. TLSはSSLの後継に当たるプロトコルです。現在はTLSが使われていますが、SSLという呼称が広く残っています。

関連キーワード: ディジタル証明書、個人認証、ICカード、サーバ認証、SSL、TLS

\ せっかくなら /

プロジェクトマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！