平成30年度 秋期 応用情報技術者試験 午前 問40

• ア: PCとDBサーバ間の暗号化，DBサーバの検証
  誤り。TLS通信を行うのは利用者のPCとアクセス先のWebサーバの間です。PCとDBサーバ間が直接暗号化されるわけではなく，利用者の証明書でDBサーバの正当性を検証することもできません。

• イ: PCとDBサーバ間の暗号化，利用者の認証
  誤り。利用者の認証はできますが，TLSで暗号化されるのはPCとWebサーバの間の通信です。

• ウ: PCとWebサーバ間の暗号化，DBサーバの検証
  誤り。PCとWebサーバ間が暗号化される点は正しいですが，利用者個人の証明書（クライアント証明書）で検証されるのは利用者であり，DBサーバの正当性ではありません。

• エ: PCとWebサーバ間の暗号化，利用者の認証
  正しい。TLS通信はPCとWebサーバの間で行われ，その間の通信データが暗号化されます。また，利用者個人のディジタル証明書（クライアント証明書）を用いることで，Webサーバ側で利用者を認証（クライアント認証）できます。

答え

エ: PCとWebサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。