平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解イSSL で使用する個人認証用のディジタル証明書は，IC カードなどに格納できるので，格納場所を特定の PC に限定する必要はない。

解説

個人認証用の証明書は IC カードなどに格納でき、PC を限りません。

SSL では、サーバを確かめるための証明書のほかに、利用者を確かめる個人認証用のデジタル証明書を使うことができます。個人認証用の証明書は、対応する秘密鍵とともに IC カードなどの媒体に格納できます。媒体を持ち運べば、それを読み取れる別の PC からも同じ証明書で認証を受けられます。そのため、証明書を置く場所を特定の PC に限る必要はありません。PC の中に秘密鍵を置かずに済むという利点もあります。

ほかの選択肢はなぜ違うのか

• アSSL で使用する Web サーバのディ…：サーバの証明書で主に確かめるのは、サーバの FQDN などの名前です。IP アドレスを組み込むことは必須ではないため、IP アドレスを変えるたびに証明書を取り直さなければならないわけではありません。
• ウSSL は Web サーバを経由した特定…：SSL は、Web ブラウザと Web サーバの間など、不特定の相手とも暗号化通信を行うための汎用のプロトコルです。特定の利用者の間だけで使うものではなく、事前に利用者を登録しておく必要もありません。
• エ日本国内では，SSL で使用する共通鍵の…：日本国内で SSL の共通鍵を128ビット未満に制限するような決まりはありません。128ビット以上の鍵長が広く使われており、鍵の長さについての記述が事実と合いません。