応用情報技術者試験 応用情報技術者試験 令和3年度春期 午前 問45: TLS のクライアント認証における次の処理 a〜c について，適切な順序はどれか。

正解

ウ. b → a → c

正答率 53.7%（1,349人中 724人が正解）

問題の解説

TLSのハンドシェイクではまずサーバが自分の正当性を示すためにサーバ証明書を送る（b）。クライアント認証を行う場合は、その後にクライアントが自分のクライアント証明書を送り（a）、最後にサーバがそのクライアント証明書を検証してクライアントを認証する（c）。したがって順序はb→a→cとなり、選択肢ウが正解である。証明書を受け取って初めて認証できるため、cが最後に来る点が判断の決め手である。