平成27年度 春期 午前 問45

✓ これが正解イ当該スマートフォンが社内システムへのアクセスを許可されたデバイスであること

解説

端末そのものが正規に配られたものだと確認できます。

ディジタル証明書は、その持ち主が正規に発行された対象であることを、離れた場所からでも確かめられるようにする仕組みです。判定の軸は、証明書が保証しているのは何かの一点で、証明書が指しているのは中身の状態ではなく、それが取り付けられた対象そのものです。設問ではスマートフォンに証明書を導入していますから、社内システムが受け取ったアクセスに対して分かるのは、そのスマートフォン自体が組織に許可されて配られたものだという事実です。中に入っているソフトウェアの状態や新しさは、この仕組みでは別の話として扱う必要があります。

ほかの選択肢はなぜ違うのか

• ア当該スマートフォンがウイルスに感染してい…：スマートフォンがウイルスに感染していないことが確認できると述べる肢です。感染の有無は端末内で動いているソフトウェアの現在の状態で、証明書が示す対象そのものの正当性とは別の観点になります。
• ウ当該スマートフォンの OS に最新のセキ…：スマートフォンの OS に最新のセキュリティパッチが適用済みだと確認できると述べる肢です。パッチの適用状態は端末内のソフトウェアの版数で、証明書が保証している対象の正当性の話とはずれた観点です。
• エ当該スマートフォンのアプリケーションが最…：スマートフォンのアプリケーションが最新であると確認できると述べる肢です。アプリケーションの新しさは端末に入っているものの版数の話で、証明書がその端末自身について保証している範囲の外側にあります。