平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15

TLSで個人を確認するための証明書は、ICカードやUSBトークンみたいな“持ち歩ける鍵”に入れて使えるよ。だから、その証明書を持っていれば、使うPCを必ず1台に固定しなきゃいけないわけではないんだ。また、サーバ証明書にIPアドレスを必ず埋め込む必要がある、という決まりでもないよ。

この問題で問われていること

この問題では、TLSの証明書をどう運用するのかを正しく押さえよう。特に、“IPアドレスを証明書に必ず入れる”“利用者を事前登録しないと絶対に使えない”といった思い込みと、実際の証明書運用の違いを見分けられるかがポイントだよ。

個人証明書の運用

個人証明書は秘密鍵と組で安全に保持できればよく、IC カード格納によって端末から独立して利用できる。

個人証明書\n-> IC カード格納可\n-> 利用 PC 固定不要

確認ポイント

• サーバ証明書に IP アドレス記載が必須とは限らない。
• TLS は特定利用者登録が前提のプロトコルではありません。
• IC カード格納できる説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。Webサーバの証明書は、基本的には“この店は example.com という看板の本物です”と示すものだよ。必ずIPアドレスを入れなければならないわけではないんだ。だから、サーバのIPアドレスが変わっても、証明書の対象であるドメイン名が変わらなければ、必ず証明書を取り直すとは限らないよ。

選択肢イ

これは間違いだよ。TLSで使う共通鍵の長さは、利用者が“好きな短さで自由に決める暗証番号”みたいなものではないんだ。通信時に利用できる暗号方式の中から、安全性を考えて決まるもので、128ビット未満で任意に指定する、という説明は不正確だよ。短すぎる鍵は、泥棒にすぐ開けられる弱い鍵みたいに危険なんだ。

選択肢ウ（正解）

これは正解だよ。個人認証用のディジタル証明書は、本人確認用の“身分証”みたいなものだよ。これをPCの中だけでなく、ICカードのような持ち運べる入れ物に入れておけば、対応するPCでカードを使って本人確認できるんだ。だから、必ず特定の1台のPCに限定しなければならない、というわけではないよ。

選択肢エ

これは間違いだよ。TLSは、Webサイトとの通信を暗号化して安全にする仕組みで、誰か特定の利用者専用というわけではないよ。たとえばHTTPSのサイトを見るとき、初めて訪れる人でも暗号化通信はできるよね。事前登録が必要なのはログイン機能などの話であって、TLSそのものに必ず利用者登録が必要なわけではないよ。