応用情報技術者試験 応用情報技術者試験 令和3年度春期 午前 問45: TLS のクライアント認証における次の処理 a〜c について，適切な順序はどれか。

正解

ウ. b → a → c

正答率 53.7%（1,351人中 725人が正解）

問題の解説

TLS のクライアント認証では、まずサーバが自分の正当性を示すためにサーバ証明書をクライアントへ送り、続けてクライアント証明書の提示を求める。クライアントが証明書を送付すると、サーバはその証明書を検証してクライアントを認証する。したがって、サーバ証明書の送付、クライアント証明書の送付、サーバによる認証の順になる。

選択肢ごとの解説

• アクライアント証明書の送付から始まる順序だが、クライアント証明書はサーバ証明書を受け取った後に、サーバの要求に応じて送るので、この順序にはならない。
• イクライアント証明書の送付とクライアントの認証が、サーバ証明書の送付より前になっているが、サーバ証明書は先に送られるので、この順序にはならない。
• ウ正しい。サーバ証明書の送付、クライアント証明書の送付、サーバによるクライアントの認証の順になる。
• エ認証が最初に来ているが、クライアント証明書を受け取る前に、サーバがクライアントを認証することはできない。