令和7年度春期 ネットワークスペシャリスト 午前Ⅱ 問16

記述が成り立つ前提を確かめる

TLSに関する内容を検討するときは、述べられていることがどのような前提の下で成り立つのかに注目しましょう。用語から結論を急がず、与えられた条件の範囲を意識して整理することが大切です。

この問題で問われていること

考える際の焦点は、扱われている内容の前提を、与えられた情報の範囲で捉えることです。明示された条件と自分が補った仮定を分け、普段の知識や経験を、そのまま今回の状況に当てはめていないか確かめましょう。

視点

前提とは、ある内容を検討する際の土台となる条件です。明示されている条件と、無意識に付け加えた条件を区別すると、検討する範囲を保ちやすくなります。

確認ポイント

• 明示されている前提を把握できているか
• 書かれていない条件を補っていないか
• 検討の途中で前提を変えていないか

正解

ウ

解説

正解はウです。TLSのクライアント認証に必要な証明書と秘密鍵をICカードで管理すれば、対応する環境を備えた別のPCでも本人認証ができます。秘密鍵はカード内で署名に使い、外部へ取り出さない構成にできます。

理由

ウは、認証情報をICカードに持たせることで、利用するPCを特定の機器に限定せずに済む点が適切です。TLSのクライアント認証では、クライアントが証明書を提示し、対応する秘密鍵を持つことを署名によって示します。証明書をカードから読み出し、署名処理をカード内で行えば、秘密鍵を外部へ取り出す必要はありません。カードリーダや対応ソフトウェアなどを備えたPCで利用できます。

比較

アが誤りなのは、Webサーバ証明書では通常、FQDNをSANなどに記載して接続先を識別し、IPアドレスの組込みを必須としていないからです。同じFQDNを使うなら、IPアドレスの変更だけで証明書の再取得は必要になりません。イが誤りなのは、鍵長が合意した暗号スイートや暗号方式の仕様で決まり、AESの128ビットや256ビットなどを使うからです。短い鍵は総当たり攻撃への耐性も低下します。エが誤りなのは、TLSが不特定の利用者とのWeb通信にも広く使われ、通常のサーバ認証だけの利用では事前の利用者登録を必要としないからです。

選択肢ア

これは不正解だよ。Webサーバ証明書は通常、FQDN（完全修飾ドメイン名）をSANなどに記載し、接続先の名前を確認するために使う。IPアドレスの組込みは必須ではなく、同じFQDNを使い続けるなら、IPアドレスの変更だけを理由に証明書を再取得する必要はない。

選択肢イ

これは不正解だよ。共通鍵の長さは、TLSで合意する暗号スイートや暗号方式の仕様によって決まる。例えばAESでは128ビットや256ビットの鍵を使い、128ビット未満で任意に指定するものではない。短い鍵は総当たり攻撃で探索しやすく、安全性を低下させる。

選択肢ウ（正解）

これは正解だよ。TLSのクライアント認証では、利用者の証明書と、それに対応する秘密鍵を使って本人を認証する。証明書と秘密鍵をICカードに格納し、カード内で秘密鍵による署名を行えば、秘密鍵を外へ取り出さずに認証できる。対応するカードリーダなどがあれば、特定のPCに限定されない。

選択肢エ

これは不正解だよ。TLSは、不特定の利用者がアクセスするWebサイトでも、通信の暗号化や改ざん検知のために広く使われる。通常はサーバ証明書によるサーバ認証だけで利用でき、利用者の事前登録は必要ない。利用者登録やクライアント認証の要否は、サービス側の方針によって決まる。

学習のポイント

サーバの識別方法、共通鍵長の決まり方、クライアント認証と事前登録の関係を理解しましょう。