サーバ証明書に関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「サーバ証明書」 をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問一気に作成 します。 --- サーバ証明書に関する問題（10問） --- ■ 問題1 サーバ証明書の役割として最も適切なものはどれか。 A. サーバの公開鍵とその正当性を証明する B. サーバの秘密鍵を配布する C. サーバのIPアドレスを暗号化する D. サーバのMACアドレスを認証する 正解：A 解説：サーバ証明書は公開鍵とサーバの識別情報を結びつけ、認証局の署名で正当性を保証する。 --- ■ 問題2（穴埋め） サーバ証明書は、一般的に ________ 通信を確立するために利用される。 解答：SSL/TLS --- ■ 問題3 サーバ証明書に含まれる情報として正しいものはどれか。 A. サーバ名（CN/FQDN）、公開鍵、有効期限、発行者情報 B. 秘密鍵、ARPキャッシュ、TTL C. TCPシーケンス番号、NATテーブル D. MACアドレス、ルーティングテーブル 正解：A --- ■ 問題4（誤文訂正） 「サーバ証明書は暗号化通信を行うために秘密鍵を内包する。」 → 正しくは：サーバ証明書には 公開鍵が含まれるが秘密鍵は含まれない。秘密鍵はサーバ管理者が保持する。 --- ■ 問題5 サーバ証明書の「コモンネーム（CN）」または「Subject Alternative Name (SAN)」が正しく設定されていない場合に発生する問題はどれか。 A. クライアント側で証明書エラーが発生する B. DNSキャッシュが破損する C. NATテーブルが溢れる D. 帯域が低下する 正解：A --- ■ 問題6（穴埋め） サーバ証明書を発行する機関は ________ と呼ばれる。 解答：認証局（CA） --- ■ 問題7 サーバ証明書の有効期限が切れた場合に起こる現象として最も適切なものはどれか。 A. 通信が暗号化されなくなる B. クライアントが接続時に警告や拒否を行う C. 秘密鍵が削除される D. サーバのIPアドレスが変更される 正解：B --- ■ 問題8（短文解析） 自己署名証明書と公開CAが発行したサーバ証明書の違いを簡潔に述べよ。 解答例：自己署名証明書は自分自身が署名したもので、信頼されるルートCAに基づかないためブラウ...