クライアント証明書に関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「クライアント証明書」 をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問一気に作成 します。サーバ証明書との違いや利用場面、認証方式としての役割を中心に出題します。 --- クライアント証明書に関する問題（10問） --- ■ 問題1 クライアント証明書の主な利用目的として正しいものはどれか。 A. サーバを認証する B. クライアントを認証する C. 秘密鍵を交換する D. 暗号アルゴリズムを決定する 正解：B 解説：クライアント証明書はサーバに対してクライアントの正当性を証明する。 --- ■ 問題2（穴埋め） クライアント証明書は、サーバ認証に加えて ________ 認証を実現する仕組みである。 解答：クライアント側 --- ■ 問題3 クライアント証明書の利用が特に有効な場面はどれか。 A. 一般的なWebサイト閲覧 B. 社内システムやVPNアクセスなど、利用者を厳格に識別する必要がある場合 C. DNSキャッシュの参照 D. NATテーブルの更新 正解：B --- ■ 問題4（誤文訂正） 「クライアント証明書は公開CAでは発行できない。」 → 正しくは：クライアント証明書は公開CAでも発行可能だが、企業内のプライベートCAで運用されることも多い。 --- ■ 問題5 クライアント証明書の失効確認で利用される仕組みはどれか。 A. CRLやOCSP B. DNS C. SNMP D. ARP 正解：A --- ■ 問題6（穴埋め） クライアント証明書には、利用者の識別子である ________ 情報が含まれる。 解答：サブジェクト（Subject） --- ■ 問題7 クライアント証明書を利用する認証方式を何と呼ぶか。 A. ワンタイムパスワード認証 B. クライアント証明書認証 C. RADIUS認証 D. Kerberos認証 正解：B --- ■ 問題8（短文解析） パスワード認証とクライアント証明書認証の違いを簡潔に述べよ。 解答例：パスワード認証は知識要素による認証だが、クライアント証明書認証は公開鍵基盤を利用してデバイスや利用者を証明でき、盗聴やリプレイ攻撃に強い。 --- ■ 問題9 クライアント証明書を利用する場合、サーバ側が行う処理として正しいものはどれか。 A. 証明書チェーンの...