平成26年度秋期 ネットワークスペシャリスト 午前Ⅱ 問17

ネットワーク用語を比べる視点

各選択肢の説明を個別に覚えているかではなく、用語が指す対象、働く場面、関係する層や機能の範囲を同じ基準で整理し、設問の記述と照らして意味のずれを確かめることに集中しましょう。

この問題で問われていること

確認の中心は、用語の説明がどの対象を扱い、どの場面で使われ、どこまでの役割を述べているかという対応関係です。細かな暗記より説明の射程を丁寧に見ます。

視点

用語と説明を、対象・利用場面・役割の範囲という同じ観点で並べて整理し、説明に含まれる条件や前提が用語の意味と合っているかを確認します。

確認ポイント

• 説明の対象が用語の扱う範囲と一致しているか
• 利用される場面や前提条件が混同されていないか
• 役割の範囲が広すぎたり狭すぎたりしていないか

正解

イ

解説

ディジタル証明書は、公開鍵とその所有者の対応を認証局が保証するものであり、SSL/TLSでは通信相手の認証や鍵交換に利用される。

理由

SSL/TLSでは、サーバなどの公開鍵を含むディジタル証明書を利用して通信相手を認証し、その公開鍵を使った鍵交換などによって暗号通信を開始する。

比較

証明書の規格、認証局が署名する対象、ルート認証局と下位認証局の関係を取り違えると誤りになる。証明書は申請者の秘密鍵そのものへの署名ではありません。

選択肢ア

これは不正解だよ。S/MIMEやTLSで用いられる公開鍵証明書の規格はITU-T X.509であり、本文にあるITU-T X.400ではない。X.400は電子メール関連の標準で、ディジタル証明書の規格を示すものではない。

選択肢イ（正解）

これは正解だよ。SSL/TLSではディジタル証明書を使って通信相手の公開鍵や身元を確認し、その情報を基に鍵交換を行う。確立した鍵によって通信データを暗号化するため、本文の説明は証明書の利用目的と一致している。

選択肢ウ

これは不正解だよ。認証局が署名するのは、申請者の秘密鍵ではなく、申請者の公開鍵や所有者情報などを含む証明書の内容である。秘密鍵は申請者が保持し、認証局へ渡す対象ではないため、署名対象の説明が誤っている。

選択肢エ

これは不正解だよ。認証局が証明書に署名する際は、署名者であるルート認証局の秘密鍵を使う。本文はルート認証局の公開鍵で署名するとしており、署名に用いる鍵の種類が逆である。

学習のポイント

証明書の署名対象と認証局の階層関係を正確に区別する。