平成26年度 プロジェクトマネージャ試験 午前II 問25

正解：イ

AI解説

正解はイ。SSLで用いるディジタル証明書のうち、個人認証用のクライアント証明書はICカードやUSBトークンなどの媒体に格納して持ち運べるため、利用場所を特定のPCに限定する必要はない。証明書は秘密鍵とともに安全に保管できれば媒体・端末を問わず利用できる。 ア: Webサーバ証明書はサーバのFQDN(ドメイン名)に対して発行されるものであり、IPアドレスの組込みは必須ではない。IPアドレス変更だけなら証明書の再取得は不要である。 イ: 正解。個人認証用のディジタル証明書はICカードなどに格納でき、特定のPCに縛られずに利用できる。 ウ: SSLはWebサーバと不特定の利用者間の通信を保護する汎用プロトコルであり、サーバ提供者への事前の利用者登録は不可欠ではない。 エ: 日本国内に共通鍵長を128ビット未満に制限する規制は存在しない。かつての米国の暗号輸出規制と混同させるひっかけである。 💡 証明書は「サーバ証明書=FQDNに発行」「クライアント証明書=個人に発行、媒体に格納可」と整理する。IPアドレス必須・鍵長規制・事前登録必須といった「必須・不可欠・制限」の断定表現は誤り選択肢の典型パターンである。