(以下、「IPA」という。(以下「設定ガイドライン」という。その後、一般に販売されているSSL/TLSを利用するアプライアンス製品(以下、SSL/TLSアプライアンス製品という)の設定方法等への要望が多数寄せられたため、SSL/TLSに関してどのような設定が可能であるか、及び設定ガイドラインにどの程度準拠した設定が可能であるか等を明らかにするため、本調査を行いました。合計14個のSSL/TLSアプライアンス製品を調査対象としていますが、SSL/TLSの設定方法が本調査で想定する調査条件と異なる2製品を解説から除外し、報告書では12製品について設定方法等を解説しています。本報告書をきっかけとして製品マニュアルにSSL/TLSに関する設定・変更方法が分かりやすく記載されるなどの整備・提供が進むことや、ひいては製品利用者が適切な設定をもれなく実施するようになることを期待しています。対象製品について、実際に動作環境を構築し、デフォルト設定でのプロトコルバージョン、暗号スイート等の暗号設定内容を調査しました。通常、SSL/TLSアプライアンス製品のデフォルト設定は安全性よりも相互接続性を重視しており、調査の結果、設定ガイドラインの推奨セキュリティ型の要求設定項目に11製品が準拠していないこと、また高セキュリティ型の要求設定項目に12製品すべてが準拠していないことが裏付けられました。暗号設定方法の調査SSL/TLSに関して、プロトコルバージョンや暗号スイート等についてどのような暗号設定が可能であるかを調査し、その設定方法を取りまとめました。設定時に操作方法がわかりやすく伝わるよう、画面キャプチャを用いて設定手順をまとめています。設定ガイドラインでの設定要求にもっとも準拠していると思われる暗号設定内容になる暗号設定方法を調査しました。その際、設定ガイドラインに記載の高セキュリティ型、推奨セキュリティ型、セキュリティ例外型という3種類の設定要求について、各々調査・分析を行いました。その結果、12製品が推奨セキュリティ型に、9製品が高セキュリティ型の要求設定項目に準拠できることがわかりました。セキュリティ例外型では、セキュリティ例外型をサポート外の1製品を除いた11製品すべてで準拠可能でした。後継製品についてはベンダにお問い合わせ下さい。本分冊はA10ネットワークス株式会社によって提供されたものです。本分冊は富士通株式会社によって提供されたものです。関する分冊及びそれに伴う調査報告書アップデートを追加公開。EX2-3500に関する分冊及びそれに伴う調査報告書アップデートを追加公開。5010005007126)。