平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解アSSL-VPN 装置は，FQDN 又は IP アドレスを含むディジタル証明書を組み込む必要がある。

解説

証明書には接続先の FQDN か IP アドレスを含める必要があります。

SSL で通信を暗号化するとき、クライアントは接続しようとしている相手の名前と、受け取ったサーバ証明書に書かれた名前が一致するかを確かめます。一致しなければ、なりすましの疑いがあるとして警告が出ます。そのため、SSL-VPN 装置に組み込む証明書には、利用者がアクセスするときの FQDN、または IP アドレスが含まれていなければなりません。この照合があるからこそ、利用者は正しい装置につながっていると確認できます。条件を見分ける軸は、証明書の中身が接続先の名前と結び付いているかどうかです。

ほかの選択肢はなぜ違うのか

• イSSL-VPN 装置は，装置メーカが用意…：証明書は、利用する組織が自分の装置の名前で認証局から取得するのが普通です。装置メーカが機種ごとに用意したものでなければならないという決まりはありません。
• ウSSL-VPN 装置は，装置メーカから提…：どの認証局から証明書を取得するかは、装置を導入する組織が選べます。装置メーカが提供する認証局に限られるわけではなく、条件として求められる事柄ではありません。
• エ同一ドメイン内で複数拠点に SSL-VP…：同じドメインの中でも拠点ごとに装置の FQDN が異なれば、それぞれの名前に合った証明書を用意します。すべての拠点で同一の証明書を使わなければならないわけではありません。