TLSハンドシェイクにおける Client Certificate メッセージ

 了解しました！

TLSハンドシェイクにおける Client Certificate メッセージ をテーマに、ネットワークスペシャリスト試験向けの択一式問題を10問作成しました。解答と解説も付けています。



---


Client Certificate メッセージに関する問題（10問）


問題1


Client Certificate メッセージの目的として正しいものはどれか。

A. サーバ証明書を検証する

B. クライアント側の認証を行うために証明書を送信する

C. 鍵交換方式を選択する

D. ハンドシェイクを終了する


正解：B

解説：Client Certificate は、クライアント認証を行うためにサーバへ証明書を送信するメッセージ。



---


問題2


Client Certificate メッセージが送信されるのはどのタイミングか。

A. Server Hello Done の直後

B. Client Hello の直後

C. ChangeCipherSpec の直前

D. Finished の後


正解：A

解説：サーバが「証明書を要求」した場合、Server Hello Done の直後にクライアントが Client Certificate を送信する。



---


問題3


Client Certificate メッセージが省略されるのはどのケースか。

A. サーバがクライアント認証を要求しない場合

B. サーバ証明書が自己署名の場合

C. セッション再開の場合

D. クライアントが匿名鍵交換を選んだ場合


正解：A

解説：クライアント認証をサーバが要求しなければ、Client Certificate は送られない。



---


問題4


Client Certificate に含まれる情報として最も適切なものはどれか。

A. クライアントの公開鍵証明書

B. サーバの公開鍵証明書

C. 共通鍵そのもの

D. セッションID


正解：A

解説：Client Certificate メッセージには、クライアントの公開鍵証明書（証明書チェーン）が含まれる。



---


問題5


クライアント認証に失敗した場合のサーバの動作として正しいものはどれか。

A. 通信を続行し、アプリケーション層で認証する

B. ハンドシェイクを中断し、エラーメッセージを返す

C. Client Hello を再送要求する

D. 鍵交換を匿名モードに切り替える


正解：B

解説：証明書の検証が失敗するとサーバはハンドシェイクを中断し、通常は「Handshake Failure」エラーを返す。



---


問題6


Client Certificate メッセージと共にサーバが送信することがあるメッセージはどれか。

A. Certificate Request

B. Client Key Exchange

C. ChangeCipherSpec

D. Alert


正解：A

解説：サーバが「Certificate Request」を送信した場合のみ、クライアントは Client Certificate を返す。



---


問題7


Client Certificate メッセージに証明書を含めない場合、どう表現されるか。

A. メッセージそのものが省略される

B. 空の証明書リストを送信する

C. Null 値を送信する

D. 自動的に匿名認証に切り替わる


正解：B

解説：証明書が無い場合でも Client Certificate メッセージ自体は送られ、証明書リストが空であることが明示される。



---


問題8


Client Certificate メッセージの検証に利用される要素はどれか。

A. 秘密鍵

B. 認証局（CA）の公開鍵

C. TCPシーケンス番号

D. セッションチケット


正解：B

解説：証明書は信頼できる認証局（CA）の公開鍵によって検証される。



---


問題9


Client Certificate メッセージにおけるセキュリティ上の懸念として最も正しいものはどれか。

A. 証明書チェーンが長すぎると DoS の原因になる

B. 秘密鍵が平文で送信される

C. 暗号スイートが固定化される

D. TLS1.3 では必ず廃止されている


正解：A

解説：証明書チェーンが大きすぎると処理負荷が高まり、DoS 攻撃の対象となる可能性がある。



---


問題10


TLS1.3 における Client Certificate メッセージの位置づけとして正しいものはどれか。

A. TLS1.3 では完全に廃止された

B. TLS1.3 では Certificate メッセージとして継続利用される

C. TLS1.3 では Finished メッセージに統合された

D. TLS1.3 では Application Data に置き換えられた


正解：B

解説：TLS1.3 でもクライアント認証は残っており、Client Certificate は「Certificate メッセージ」として送られる。



---


✅ これで Client Certificate メッセージに関する10問 が完成です。


ご希望なら、この内容を 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（シナリオ解析＋パケットキャプチャ付き） に展開することもできます。

👉 次は午後Ⅰ・午後Ⅱのどちらにしますか？



コメント

コメントを投稿

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか？

 オーキ製薬株式会社 https://sb-miraiai1008.discover-news.tokyo/ab/miraiai_sn_08?cr_param=me_sn_43&utm_creative=me_sn_43_43_726-30&snuuid=1b94463e307a11efa51b3a736e1c6c62cb501493-0&sb_article_uid=yRMFwEGnVyXQgEyww&sb_tu_id=db9d6f89-7b31-4b6c-990a-d7e936e09215 のミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか？ ご提示いただいた「オーキ製薬株式会社」の「ミライアイ内用薬」について、ご質問の「薬機法（旧薬事法）違反」や「詐欺・効果の有無」という点について、調査した事実に基づき客観的に解説します。 結論から申し上げますと、製品自体は厚生労働省に認められた「医薬品」であり、詐欺商品ではありません。 ただし、広告の出し方や販売手法については、消費者が「騙された」と感じるようなトラブルが発生しやすい構造になっているようです。 1. 製品自体は「第3類医薬品」 「ミライアイ内用薬」は、独立行政法人医薬品医療機器総合機構（PMDA）のデータベースにも登録されている**「第3類医薬品」**です。  * 有効成分: フルスルチアミン塩酸塩（ビタミンB1誘導体）、ピリドキシン塩酸塩（ビタミンB6）、シアノコバラミン（ビタミンB12）など。  * 効能・効果: 眼精疲労、筋肉痛・関節痛（肩こり、腰痛など）、手足のしびれの緩和。    これらはアリナミンなどの有名なビタミン剤と同様の成分構成であり、科学的に一定の効能が認められたものです。したがって、「全く効果がない詐欺」というわけではありません。 2. 「薬機法違反」の懸念について ご提示いただいたURLのような、いわゆる「記事LP（ブログ記事のような形式の広告）」では、以下のような点が問題視されやすく、薬機法や景品表示法に抵触する恐れがある表現が使われることがあります。  * 過大な誇張: 「飲むだけで視力が回復する」「老眼が治る」といった表現は、医薬品であっても認められていません。もし広告内で「治る...
続きを読む

最高裁での上告理由書受理・却下の判断基準について

 最高裁判所における上告理由書の受理・却下に関する判断基準については、以下のような判例が参考となります。主に**民事訴訟法第312条**（旧法では第318条）の「上告受理の申立て」や**刑事訴訟法第405条**・**第406条**の上告理由に基づく判断が問題となります。 --- ### **1. 民事事件における判例** #### **(1) 上告受理の基準（民事訴訟法第312条）** 最高裁は「**法令の解釈に関する重要な事項を含むもの**」または「**その他の最高裁として判断を示す必要がある事案**」に限り受理を認めています。 - **最判昭和42年11月8日（民集21巻9号2439頁）**     「上告受理の申立ては、原判決に憲法解釈の誤りや法令解釈上の重要な誤認がある場合に限られる」とし、単なる事実誤認では受理されないことを明示。 - **最判平成15年7月10日（民集57巻7号973頁）**     上告受理の要件として、「**判例の変更が必要な場合**」や「**法令の統一解釈が求められる場合**」を挙げ、個別事案の事実誤認は却下対象と判断。 #### **(2) 却下事由の例** - **最判平成20年3月10日（民集62巻3号665頁）**     上告理由書が「単なる事実認定の誤り」を主張するに留まる場合、受理要件を欠くとして却下。 --- ### **2. 刑事事件における判例** #### **(1) 法令違反・判例違反（刑事訴訟法第405条）** - **最判昭和23年7月29日（刑集2巻9号1013頁）**     憲法違反や最高裁判例と相反する判断が下された場合、上告理由として受理。 - **最判平成27年10月19日（刑集69巻6号610頁）**     原判決が「**明らかな事実誤認**」であっても、法令解釈の問題に直結しない限り却下。 #### **(2) 量刑不当（刑事訴訟法第406条）** - **最判昭和58年4月26日（刑集37巻3号315頁）**     量刑が「**社会通念上著しく不当**」と認められる場合に限り受理。単なる量刑の軽重は...
続きを読む

裁判官の忌避申立書の作成例

 裁判官の忌避申立書は、特定の裁判官が公正な裁判を行うことが期待できない事情がある場合に、その裁判官を事件から排除するよう求めるための書類です。以下にその例を示します。 忌避申立書 令和6年6月18日 東京地方裁判所 御中 申立人 〇〇 〇〇 上記事件の申立人は、下記のとおり、貴庁係属の頭書事件の担当裁判官である〇〇 〇〇殿に対し忌避を申し立てます。 1. 事件の表示  * 事件番号：令和〇年（ワ）第〇〇〇号  * 事件名：損害賠償請求事件  * 当事者：    * 原告：〇〇 〇〇    * 被告：株式会社〇〇 2. 忌避の対象となる裁判官 東京地方裁判所 裁判官 〇〇 〇〇 3. 忌避の理由  * 〇〇裁判官は、本件と関連する過去の事件（令和〇年（ワ）第〇〇〇号 土地明渡請求事件）において、申立人の主張を一方的に退け、申立人に対する不当な判断を下しました。    * 具体的には、当該事件において、申立人が提出した重要な証拠である〇〇（証拠番号：甲第〇号証）について、〇〇裁判官は「本件との関連性が低い」と一蹴し、審理において十分に検討することなく、申立人に不利な判決を下しました。この判断は、事実関係を十分に踏まえておらず、申立人に対し不当な扱いをしたと言わざるを得ません。  * 〇〇裁判官は、本件の口頭弁論期日（令和6年5月20日）において、申立人の代理人弁護士に対し、威圧的な態度で発言を遮り、申立人の主張を聞き入れようとしない姿勢が見られました。    * 申立人の代理人弁護士が、本件における主要な争点である〇〇の点について説明しようとした際、〇〇裁判官は「もう結構です。同じ話の繰り返しはやめてください」と強い口調で発言を制し、その後も申立人側の意見陳述に対して、明らかに不満そうな態度を示しました。このような態度は、裁判官が公平・中立な立場から当事者の主張を傾聴すべきという原則に反するものです。  * 上記の事情から、〇〇裁判官は本件において、申立人に対して予断を抱いているか、または偏見を有している可能性があり、公正な裁判を受ける権利が侵害されるおそれがあります。    * これらの言動から、申立...
続きを読む