令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：TLSの個人認証用証明書は“持ち歩ける身分証”だよ

TLSで使う個人認証用証明書は、ICカードなどに入れて安全に持ち運べるよ。つまり、秘密鍵をきちんと守って使えるなら、「この人はこのPCからしか使っちゃダメ」と1台に固定する必要はないんだ。社員証を持っていれば別の入口でも本人確認できる、というイメージだよ。

この問題で問われていること

この問題では、証明書を使った本人確認がどれくらい柔軟に運用できるかを見抜こう。特に、「証明書にはIPアドレスを必ず書く必要がある」「利用者を事前に必ず登録しないと使えない」「特定のPCに固定しないといけない」といった思い込みと、正しい証明書運用を区別できるかがポイントだよ。

個人証明書の運用

証明書と秘密鍵を IC カードで保持すれば、PC 側へ秘密鍵を残さずに認証利用できる。

個人証明書\n-> IC カード格納可\n-> 利用 PC 固定不要

確認ポイント

• サーバ証明書に IP アドレス記載が必須とは限らない。
• TLS は特定利用者登録必須のプロトコルではありません。
• IC カード格納できる説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。Webサーバ証明書で大事なのは、基本的にはIPアドレスそのものより「example.com」のようなサーバ名だよ。お店の住所が少し変わっても、看板の名前で確認する感じだね。IPアドレスを変えるたびに必ず証明書を取り直す、という説明は言い過ぎだよ。

選択肢イ

不正解だよ。TLSの共通鍵は、利用者が「128ビット未満で好きな長さにしてね」と自由に決めるものではないんだ。お店の金庫の鍵を、その場の気分で短く削るような話で、安全性も規格も成り立たないよ。TLSでは使う暗号方式に応じて、適切な鍵長が決まるよ。

選択肢ウ（正解）

正解だよ。個人認証用のデジタル証明書は、ICカードなどに入れて持ち運べる場合があるんだ。社員証をICカードで持っていて、対応する窓口端末なら本人確認に使えるイメージだよ。だから、必ず特定のPCだけに固定しなければならない、というわけではないよ。

選択肢エ

不正解だよ。TLSは、Webサーバと“特定の登録済み利用者だけ”が通信するためのものではないよ。HTTPSのサイトを見るとき、多くの場合は事前登録なしでも暗号化通信できるよね。TLSは、通信内容を盗み見されにくくしたり、相手のサーバが本物か確認したりするための仕組みだよ。