問題プレビューID: 34a3172d

問 45

社員が利用するスマートフォンにディジタル証明書を導入しておくことによって,当該スマートフォンから社内システムへアクセスがあったときに,社内システム側で確認できるようになることはどれか。

解説

クライアント証明書(ディジタル証明書)を用いた認証の目的は、**デバイスの正真性(許可された端末であること)**を確認することです。

  • ア/ウ/エ: これらは端末の「状態」(パッチ適用状況、ウイルス感染有無など)であり、証明書によって証明できるものではありません。これを確認するには検疫ネットワークなどの仕組みが必要です。
  • イ: 適切。事前に発行・導入された証明書を持つ端末のみをアクセス許可の対象にできます。

正解は「イ」です。