令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16

TLS（Transport Layer Security）においてクライアント認証を行う際、個人を証明するためのデジタル証明書（クライアント証明書）を使用します。
このデジタル証明書はPCのストレージだけでなく、ICカードやUSBトークンなどの外部メディアに格納することが可能です。
これにより、ICカードとカードリーダがあれば、特定のPCに限定されることなく、どのPCからでも安全に認証を行うことができます。
したがって、「ウ」が正解となります。

各選択肢の解説

• ア：誤り。Webサーバのデジタル証明書（サーバ証明書）には、IPアドレスではなくFQDN（完全修飾ドメイン名）を組み込むのが一般的です。そのため、ドメイン名が変わらなければ、WebサーバのIPアドレスを変更しても証明書を再度取得する必要はありません。
• イ：誤り。TLSでの暗号化通信に使用される共通鍵の長さは、暗号化方式（AESなど）に応じて128ビットや256ビットなどが一般的に使用されます。「128ビット未満」という記述は不適切です。
• ウ：正解。記述の通り、個人認証用のデジタル証明書はICカードに格納でき、利用するPCを限定する必要はありません。
• エ：誤り。TLSは通信経路を暗号化するためのプロトコルであり、不特定多数のユーザーがアクセスする一般的なWebサイトでも広く利用されています。したがって、Webサーバへの事前の利用者登録は不可欠ではありません。