応用情報技術者試験 応用情報技術者試験 令和3年度春期 午前 問45: TLS のクライアント認証における次の処理 a〜c について，適切な順序はどれか。

問題本文

TLS のクライアント認証における次の処理 a〜c について，適切な順序はどれか。

選択肢

• ア.a → b → c
• イ.a → c → b
• ウ.b → a → c
• エ.c → a → b

正解

ウ. b → a → c

解説

TLSのハンドシェイクではまずサーバが自分の正当性を示すためにサーバ証明書を送る（b）。クライアント認証を行う場合は、その後にクライアントが自分のクライアント証明書を送り（a）、最後にサーバがそのクライアント証明書を検証してクライアントを認証する（c）。したがって順序はb→a→cとなり、選択肢ウが正解である。証明書を受け取って初めて認証できるため、cが最後に来る点が判断の決め手である。