平成27年度秋期 ネットワークスペシャリスト 午前Ⅱ 問21

ネットワーク用語を比べる視点

ネットワーク分野の用語を見比べるときは、名称の印象だけで判断せず、対象・役割・前提条件・使われる場面を同じ観点で整理し、説明文との対応関係を丁寧に確認しましょう。特に、似た語の境界に注目します。

この問題で問われていること

今回の確認では、各用語が説明している対象と役割の組み合わせに焦点を置き、定義そのものを暗記するのではなく、説明に含まれる条件や適用範囲がどこまで一致しているかを読み取ってください。

視点

用語を比較するときは、名称の近さではなく、何を対象にし、どの役割を担い、どの条件や場面で使われる説明なのかを分けて整理します。各説明の着眼点をそろえて読むことが大切です。

確認ポイント

• 説明が対象としているものを確認する
• 用語に割り当てられた役割を整理する
• 前提条件や適用範囲の記述を確認する

正解

イ

解説

適切なのはイです。個人認証用のディジタル証明書はICカードなどの媒体に格納でき、特定のPCだけに限定されるものではありません。その他は証明書の識別情報、TLSの目的、鍵長に関する説明が誤っている。

理由

個人認証用のディジタル証明書は、利用者本人を認証するための情報であり、ICカードなどに格納して利用できる。そのため、特定のPCに格納場所を限定する必要はない。

比較

サーバ証明書へのIPアドレス組込みが必須とは限らず、TLSは事前登録した特定利用者間だけの通信に限定されない。また、日本国内で共通鍵長を128ビット未満に制限するという説明も正しくない。

選択肢ア

これは不正解だよ。TLSのWebサーバ用ディジタル証明書に、IPアドレスの組込みが必須というわけではない。したがって、WebサーバのIPアドレスを変更しただけで、必ず証明書を再取得しなければならないとはいえない。

選択肢イ（正解）

これは正解だよ。TLSで用いる個人認証用のディジタル証明書は、ICカードなどの記録媒体に格納して利用できる。そのため、証明書の格納場所を特定のPCだけに限定する必要はなく、媒体を適切に管理して利用できる。

選択肢ウ

これは不正解だよ。TLSはWebサーバを経由する特定の利用者間だけを対象にしたプロトコルではなく、通信の暗号化や相手の認証などに利用される。Webサーバ提供者への事前の利用者登録が不可欠という説明も誤りである。

選択肢エ

これは不正解だよ。日本国内でTLSに使用する共通鍵の長さが128ビット未満に制限されているという決まりはない。鍵長は採用する暗号アルゴリズムや安全性の方針などに応じて定められ、提示された一律の制限とは一致しない。

学習のポイント

TLSではサーバ認証と個人認証を区別し、証明書の記載内容と保管方法を正しく理解する。