インターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース（DB）サーバに蓄積されるシステムがある。このシステムにおいて，利用者個人のディジタル証明書を用いたTLS通信を行うことによって期待できるセキュリティ上の効果はどれか。
平成30年度 秋期 応用情報技術者 問40
テクノロジ系
正解と解説
正解 エ
TLS通信はPCとWebサーバの間で行われ、利用者個人のディジタル証明書を使うと、サーバ側が利用者を認証できます。
TLS（Transport Layer Security）は、通信の両端の間でデータを暗号化するプロトコルです。利用者がアクセスするのはDMZ上のWebサーバなので、TLSの区間はPCとWebサーバの間です。DBサーバとの通信はWebサーバが別に行うため、PCとDBサーバ間のTLSにはなりません。通常のTLSではサーバ証明書でサーバの正当性を確かめます。利用者個人のディジタル証明書（クライアント証明書）を使うと、Webサーバが利用者を認証できます。
ア：TLSの区間はPCとWebサーバの間で、DBサーバまでは届きません。利用者の証明書で検証できるのはサーバではなく利用者です。
イ：利用者を認証できる点は正しいです。ただしTLS通信を行う区間はPCとWebサーバの間で、DBサーバとの間ではありません。
ウ：サーバの正当性を検証するのはサーバ証明書の役割で、利用者個人の証明書ではできません。DBサーバはTLSの相手でもありません。
出典：平成30年度 秋期 応用情報技術者試験 問40
全年度から出題。10問で実力を判定します。登録不要。
出典：平成30年度 秋期 応用情報技術者試験 問40（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方