セキュリティ
平成27年度 春期 基本情報技術者試験 午前 問45
社員が利用するスマートフォンにディジタル証明書を導入しておくことによって，当該スマートフォンから社内システムへアクセスがあったときに，社内システム側で確認できるようになることはどれか。
- ア 当該スマートフォンがウイルスに感染していないこと
- イ 当該スマートフォンが社内システムへのアクセスを許可されたデバイスであること
- ウ 当該スマートフォンの OS に最新のセキュリティパッチが適用済みであること
- エ 当該スマートフォンのアプリケーションが最新であること
出典：平成27年度 春期 基本情報技術者試験 午前 問45
答えと解説を見る
正解：イ
覚える知識
ディジタル証明書によるデバイス認証
クライアント証明書は、接続元の端末が正規に登録・許可されたものであることを証明する。
この問題で必要なこと
端末にディジタル証明書(クライアント証明書)を導入すると、そのデバイスが許可された端末であることを確認できる。ウイルス感染や更新状況は分からない。
ひっかけ
証明書でウイルス感染や最新パッチ適用状況まで分かると誤解させる。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）