平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解アSSL で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。

解説

個人認証用の証明書は IC カードに入れて持ち運べます。

SSL では、サーバを確かめるためだけでなく、利用者を確かめるためにもデジタル証明書を使えます。利用者の側の証明書と、それに対応する秘密鍵は、IC カードなどの持ち運べる媒体に格納できます。そうしておけば、カードを差した PC から利用者認証ができるので、証明書を特定の PC に入れておく必要はありません。この問は、SSL の利用についての思い込みを並べた正誤判定です。登録の要否、証明書に載せる情報、鍵の長さの扱いを、1つずつ確かめると判断できます。

ほかの選択肢はなぜ違うのか

• イSSL は Web サーバを経由した特定…：SSL は、クライアントとサーバの間の通信を暗号化して守るための汎用のプロトコルです。特定の利用者どうしの通信に限ったものではなく、HTTPS のサイトは事前の登録なしにだれでも閲覧できます。
• ウSSL を利用する Web サーバのディ…：サーバの証明書に記載するのは、通常は IP アドレスではなくサーバのホスト名です。IP アドレスを変えてもホスト名が同じであれば、証明書を取り直す必要はありません。必須とする記述が誤りです。
• エ日本国内では，SSL で使用する共通鍵の…：日本国内で SSL の共通鍵の長さを 128 ビット未満に制限する決まりはなく、128 ビット以上の鍵が広く使われています。かつて鍵の長さに制限があったのは、米国の輸出規制によるものでした。