令和4年度 春期 情報処理安全確保支援士試験 午前II 問15
テクノロジネットワークセキュリティ技術セキュアプロトコル・無線LAN・接続認証
TLSに関する記述のうち，適切なものはどれか。
解答・解説
正解: ウ. TLSで使用する個人認証用のデジタル証明書は，ICカードにも格納することができ，利用するPCを特定のPCに限定する必要はない。
TLS (Transport Layer Security) は、インターネット上でデータを暗号化して送受信するためのプロトコルです。
本問の正解はウです。TLSで使用するクライアント用のデジタル証明書（個人認証用）は、ICカードやUSBトークンなどの外部メディアに格納することができます。これを利用することで、利用するPCを1台に固定する必要はなく、ICカードリーダー等を備えた任意のPCで安全に個人認証を行うことが可能です。
各選択肢の解説
- ア：誤りです。Webサーバのデジタル証明書には、一般的にIPアドレスではなくFQDN（ドメイン名）が組み込まれます。そのため、ドメイン名が同じであれば、IPアドレスを変更してもデジタル証明書を再度取得する必要はありません。
- イ：誤りです。TLSで使用する共通鍵の長さは、暗号化アルゴリズム（AESなど）によってあらかじめ定められており、128ビットや256ビットなどの固定長が用いられます。128ビット未満で任意に指定するものではありません。また、現代のセキュリティ基準では128ビット未満の短い鍵長は安全性が低いため推奨されません。
- ウ：正しい記述です。デジタル証明書はICカード等に格納して持ち運ぶことができ、利用するPCを特定のものに限定する必要はありません。
- エ：誤りです。TLSは不特定多数の利用者がWebサーバと安全に通信するためにも広く用いられています（例：一般的なHTTPSサイトの閲覧など）。そのため、Webサーバへの事前の利用者登録が不可欠というわけではありません。