平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問20

• ア: TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，デジタル証明書を再度取得する必要がある。
  誤り。TLSで使用されるデジタル証明書にはIPアドレスを含めることもできますが、必須ではありません。通常はドメイン名が使用され、IPアドレスの変更時に証明書を再取得する必要はありません。

• イ: TLSで使用する共通鍵の長さは，128ビット未満で任意に指定する。
  誤り。TLSで使用する共通鍵の長さは128ビット以上を推奨されており、128ビット未満はセキュリティ上十分ではありません。

• ウ: TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。
  正しい。個人認証用のデジタル証明書はICカードに格納することができ、利用PCを特定のPCに限定する必要はありません。

• エ: TLSはWebサーバを経由した特定の利用者が通信するためのプロトコルであり，Webサーバへの事前の利用者登録が不可欠である。
  誤り。TLSは暗号化された通信を提供するプロトコルであり、事前に利用者登録を行う必要はありません。

答え

ウ: TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。