平成26年度 春期 午前Ⅱ 問18
セキュリティ実装技術
SSLに関する記述
SSLに関する記述のうち，適切なものはどれか。
- アSSLで使用するWebサーバのディジタル証明書にはIPアドレスの組込みが必須なので，WebサーバのIPアドレスを変更する場合は，ディジタル証明書を再度取得する必要がある。
- イSSLで使用する個人認証用のディジタル証明書は，ICカードなどに格納できるので，格納場所を特定のPCに限定する必要はない。
- ウSSLはWebサーバを経由した特定の利用者間の通信のために開発されたプロトコルであり，Webサーバ提供者への事前の利用者登録が不可欠である。
- エ日本国内では，SSLで使用する共通鍵の長さは，128ビット未満に制限されている。
答えと解説を見る
✓ これが正解イSSLで使用する個人認証用のディジタル証明書は，ICカードなどに格納できるので，格納場所を特定のPCに限定する必要はない。
解説
個人認証用のデジタル証明書は、ICカードに入れて持ち運べます。
SSLでは、サーバの認証にサーバのデジタル証明書を使うほか、必要に応じて利用者を認証するためのクライアント証明書も使えます。個人認証用の証明書と、それに対応する秘密鍵はICカードなどの媒体に格納できるので、特定のPCにしか置けないということはありません。利用者は媒体を持ち歩くことで、別のPCからも同じ証明書で認証を受けられます。見分ける軸は、証明書が何と結び付いているか、SSLがどんな通信のための仕組みかです。サーバ証明書は一般にホスト名と結び付けて発行され、SSLはWebブラウザとWebサーバの間などの通信を守る汎用の仕組みで、利用者の事前登録を前提にしていません。証明書は鍵とともに持ち運べる、と押さえると判断しやすくなります。
ほかの選択肢はなぜ違うのか
- アSSLで使用するWebサーバのディジタル…：Webサーバのデジタル証明書は、一般にホスト名（FQDN）と結び付けて発行されます。IPアドレスの組込みが必須というわけではないので、IPアドレスを変えただけで必ず証明書を取り直す必要があるとはいえません。
- ウSSLはWebサーバを経由した特定の利用…：SSLは、WebブラウザとWebサーバなどの間の通信を暗号化し、相手を認証するための汎用のプロトコルです。特定の利用者どうしの通信のために作られたものではなく、事前の利用者登録がなくても使えます。
- エ日本国内では，SSLで使用する共通鍵の長…：日本国内でSSLの共通鍵の長さを128ビット未満に制限するような決まりはありません。実際に128ビット以上の共通鍵による暗号化が広く使われており、この記述は事実と合いません。
この問題の用語
- デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類（古い表記はディジタル証明書）。受け取った鍵が偽物でないかを確かめるために使います。
- 共通鍵送る側と受け取る側が同じものを持つ鍵。速く処理できる代わりに、相手へどう安全に渡すかが課題になります。
- Webサーバ利用者のブラウザからの要求を受け取り、ページを返すサーバです。画像などの静的な内容のほか、プログラムと連携して動的な内容も返します。
- IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ICカードICチップを埋め込み、情報の記録や計算ができるカードです。交通乗車券や電子マネー、社員証などに広く使われています。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
出典：平成26年度 春期 システム監査技術者試験 午前Ⅱ 問18
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問18：オープンリダイレクトに関する問題（Webサーバ）
- 令和5年度 秋期 午前Ⅱ 問17：CPSに関する問題（デジタル証明書）
- 令和4年度 秋期 午前Ⅱ 問20：OP25Bに関する問題（IPアドレス）
- 令和4年度 秋期 午前Ⅱ 問11：前払式支払手段に関する問題（ICカード）
- 平成28年度 春期 午前Ⅱ 問18（プロトコル）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）