ネットワークネットワーク実践

SSL/TLS証明書のDV・OV・EV証明書の違いに関する記述として、最も適切なものはどれか。

ア.DV証明書はドメインの管理権限のみを確認し発行される証明書であり、最も取得が容易で、組織の実在性は確認されない。正解

イ.EV証明書はOV証明書の上位版で、OVと同じ審査内容にプレミアム料金を上乗せしたもの。

ウ.OV証明書は個人でも取得でき、審査内容はDVと同じで取得費用の違いのみがある。

エ.DV・OV・EVの違いは証明書の暗号強度（鍵長）にあり、EVが最も強力な暗号化を提供する。

解説

DV・OV・EVは「名刺の信頼性ランク」。DVは名前だけ（誰でも印刷可能）、OVは会社の印鑑証明付き、EVは公証役場で実在を証明したレベル。暗号の強さではなく「誰のものか」の証明の厳しさが違います。

なぜアが正解か

アが正解。DV（Domain Validation）証明書はドメインの管理権（DNS制御やメール受信）を確認するだけで発行でき、組織の実在性・適法性は審査しない。Let's Encryptが無料で発行するのもDV証明書。OV（Organization Validation）は組織の実在性を書類で確認。EV（Extended Validation）はより厳格な審査（法的実在・所在地・電話確認等）を行う。

なぜイは間違いか

EV証明書はOVと同じ審査に料金上乗せしたものではなく、より厳格な追加審査（CA/Browser Forumが定める詳細ガイドラインに従った組織実在証明）が必要。審査項目・審査機関の要件・有効期間などが明確に異なる。

なぜウは間違いか

OV証明書は法人・組織が取得する証明書で、組織の実在性確認（商業登記等）が必要。審査内容がDVと同じという記述は誤りで、組織実在性の確認がDVと根本的に異なる。

なぜエは間違いか

DV・OV・EVの違いは暗号強度（鍵長）ではなく、発行時の審査（身元確認）の厳しさの違い。鍵長はどの種別でも利用者が選択でき、EVが必ずしも長い鍵を使うわけではない。

出典: AI生成問題（学習用）

← 前の問題

DNSSEC（DNS Security Extensions）が解決しようとする主な問題として、最も適切なものはどれか。

次の問題 →

SNMP（Simple Network Management Protocol）に関する記述として、最も適切なものはどれか。

ネットワークの問題を解くこの分野の問題一覧を見る