平成27年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須なので、WebサーバのIPアドレスを変更する場合は、デジタル証明書を再度取得する必要がある。
  誤り。デジタル証明書には通常、FQDN（完全修飾ドメイン名）が含まれますが、IPアドレスの組込みは必須ではありません。したがって、WebサーバのIPアドレスを変更しても、FQDNが変わらなければ再取得の必要はありません。

• イ: TLSで使用する個人認証用のデジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。
  正しい。個人認証用デジタル証明書はICカードやセキュリティトークンなど、PC以外のデバイスに格納することが可能であり、使用するPCに限定されません。

• ウ: TLSはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり、Webサーバ提供者への事前の利用者登録が不可欠である。
  誤り。TLSは安全な通信を提供するプロトコルですが、Webサーバ提供者への事前登録は必要ありません。

• エ: 日本国内では、TLSで使用する共通鍵の長さは、128ビット未満に制限されている。
  誤り。TLSでは一般的に128ビット以上の共通鍵が使用されており、128ビット未満に制限されることはありません。

答え

イ: TLSで使用する個人認証用のデジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。