応用情報技術者 試験情報＆徹底解説

以下の問題について教えてください

Webサーバに接続するクライアントに対して、PKIを利用したTLSクライアント認証を行う。このための事前作業はどれか。

ア  Webサーバのサーバ証明書と秘密鍵をWebサーバにインストールする
イ  クライアント証明書と秘密鍵をクライアント端末にインストールする
ウ  クライアント端末利用者IDと仮パスワードをWebサーバに登録する
エ  事前共有秘密鍵をクライアント端末とWebサーバ双方に設定する

正解はイですが、SSLにおいて秘密鍵は、Webサーバ側が暗号化された共通鍵を復号するために使われるものかと思い、アを選択しました。アはどこが間違っていますでしょうか？

アはサーバ側の認証ではないでしょうか？
問題が、
> PKIを利用したTLSクライアント認証を行う。このための事前作業はどれか。
なので、サーバ認証とクライアント認証を混同しているアは誤りだと思います。

ご回答ありがとうございます。
サーバ認証においては、クライアント端末に秘密鍵は不要
クライアント認証においては、クライアント端末に秘密鍵が必要という認識でよろしいでしょうか？

合ってると思います。

以下の問題が参考になるかと思います。

https://www.ap-siken.com/s/kakomon/03_haru/q45.html

この投稿は投稿者により削除されました。(2024.09.21 18:23)

ありがとうございます！
助かりました。

「誰の」秘密鍵かを曖昧にしているのが元凶ではないですか。
X自身であることを示すために，X以外の誰も知ることがないデータ（Xの秘密鍵）を，X自身が持つことが必要なわけです。
サーバSであることを認証したいのなら，サーバSの秘密鍵をサーバSが持つことになりますし，
クライアントCであることを認証したいのなら，クライアントCの秘密鍵をクライアントCが持つことになります。

ありがとうございます！
秘密鍵の所有者を曖昧にしてました。
ちなみにですが、サーバ認証とは異なり、クライアント認証におけるクライアントの秘密鍵は、鍵交換での復号等には寄与しないという認識は合っていますでしょうか？