解説

TLSに関する記述のうち、適切なものはどれか【午前2 解説】

要点まとめ

• 結論：TLSの個人認証用ディジタル証明書はICカードに格納可能で、特定のPCに限定されないため柔軟に利用できる。
• 根拠：TLSは公開鍵基盤（PKI）を利用し、証明書はユーザの認証に使われるが、物理媒体やPCの制限は必須ではない。
• 差がつくポイント：証明書の内容と利用形態の理解、IPアドレスの証明書組込みの有無、共通鍵の長さの規定を正確に把握すること。

正解の理由

よくある誤解

• TLS証明書にIPアドレスの組込みが必須と誤解しがちですが、通常はFQDN（ドメイン名）が対象です。
• 共通鍵の長さは128ビット未満で任意に指定できるわけではなく、推奨される長さがあります。

解法ステップ

1. TLSの証明書の役割と内容を確認する。
2. IPアドレスが証明書に必須かどうかを理解する。
3. TLSで使う共通鍵の長さの規定を確認する。
4. 個人認証用証明書の格納方法と利用制限を考える。
5. TLSの利用者登録の必要性を検証する。
6. 各選択肢の記述とTLSの仕様を照らし合わせる。
7. 正しい記述を選択する。

選択肢別の誤答解説

• ア：IPアドレスの組込みは必須ではなく、通常はドメイン名（FQDN）が証明書に含まれるため誤り。
• イ：TLSで使用する共通鍵の長さは128ビット未満ではなく、128ビット以上が推奨されており任意に指定できない。
• ウ：正しい。個人認証用証明書はICカードに格納可能で、PCを限定する必要はない。
• エ：TLSはWebサーバと利用者間の通信を保護するプロトコルであり、利用者登録は必須ではないため誤り。

補足コラム

FAQ