平成27年度 秋期 午前Ⅱ 問21

✓ これが正解イTLS で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。

解説

個人認証用のデジタル証明書は IC カードなどに入れて持ち運べます。

TLS では、サーバの正当性をサーバのデジタル証明書で確かめ、必要に応じて利用者の側もクライアント証明書で認証します。利用者を認証するためのデジタル証明書と秘密鍵は、PC の中に保存するだけでなく、IC カードなどの持ち運べる媒体に格納できます。媒体を差し替えれば別の PC からも同じ証明書で認証できるので、格納場所を特定の PC に限る必要はありません。見分ける軸は、TLS とデジタル証明書が何に結び付き、どんな制約があるかです。サーバ証明書はサーバの名前（ドメイン名）に、クライアント証明書は利用者に結び付く、と対応を押さえると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• アTLS で使用する Web サーバのディ…：Web サーバのデジタル証明書は、主にサーバのドメイン名を証明の対象とし、IP アドレスを入れることは必須ではありません。ドメイン名が変わらなければ、IP アドレスを変えても証明書を取り直す必要はありません。
• ウTLS は Web サーバを経由した特定…：TLS は、Web に限らず、通信する二者の間で相手を確かめ、通信を暗号化するための汎用のプロトコルです。Web サーバを経由した特定の利用者間の通信のためのものではなく、事前の利用者登録も前提としていません。
• エ日本国内では，TLS で使用する共通鍵の…：日本国内で TLS の共通鍵の長さを 128 ビット未満に制限する決まりはありません。実際に、128 ビットや 256 ビットの鍵を使う AES などの暗号方式が、TLS で広く使われています。