2018年度 秋期 システム監査技術者 午前I 問12

PCとDBサーバ間の通信データを暗号化するとともに、正当なDBサーバであるかを検証することができるようになる、が正解です。利用者個人のディジタル証明書は、利用者自身を認証するだけでなく、通信相手（この場合はDBサーバ）が正規のものであるかを確認する（サーバ証明）ためにも利用されます。TLS通信（Transport Layer Security、インターネット通信を暗号化・保護する仕組み）は、通信内容の機密性（暗号化）と完全性（改ざん防止）を確保します。利用者個人の証明書をDBサーバとのTLS通信で利用した場合、PCからDBサーバへの通信が暗号化され、DBサーバが本物であるかどうかの検証が可能になります。選択肢イは、利用者認証ができるというのは一部正しいですが、証明書はサーバ認証にも使われ、DBサーバとの通信が前提となっているため適切ではありません。選択肢ウとエは、Webサーバとの通信に言及しており、問題文で求められているのはDBサーバとの通信に関する効果であるため誤りです。