令和7年度 春期 ネットワークスペシャリスト試験 午前II 問16

• ア: TLSで使用するWebサーバのデジタル証明書にはIPアドレスの組込みが必須であり、WebサーバのIPアドレスを変更する場合は、デジタル証明書を再度取得する必要がある。
  誤り。通常はFQDN（ドメイン名）が証明書に使われており、IPアドレスの組込みは必須ではありません。

• イ: TLSで使用する共通鍵の長さは、128ビット未満で任意に指定する。
  誤り。TLSでは128ビット以上の共通鍵が一般的で、128ビット未満の鍵長は安全性の観点から推奨されていません。

• ウ: TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
  正しい。個人認証用証明書はICカード等に格納可能であり、ネットワーク接続先でその証明書があれば、PCを限定せず利用できます。

• エ: TLSはWebサーバと特定の利用者が通信するためのプロトコルであり、Webサーバへの事前の利用者登録が不可欠である。
  誤り。TLSは暗号化通信を提供するプロトコルであり、利用者登録が必須という性質はありません。

答え

ウ: TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。