暗号・認証の基礎
情報セキュリティマネジメント試験｜認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか
認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか。
ア利用者が入力したパスワードをそのまま記録して保管する一覧表を作成する仕組みである。
イ認証局が公開鍵と所有者の対応を保証して発行しなりすましを防ぐための電子的な証明書である。
ウ暗号化された通信内容を片端から総当たりで解読しようと試みる攻撃の手口である。
エ端末に常駐し未知の不正プログラムの不審な挙動を監視して検知と隔離を自動で実行する仕組みである。
正解
イ．認証局が公開鍵と所有者の対応を保証して発行しなりすましを防ぐための電子的な証明書である。
デジタル証明書は、信頼された第三者である認証局(CA)が、公開鍵とその所有者の対応関係を電子的に保証して発行する証明書であり、通信相手の公開鍵が正当な所有者のものであることを確認してなりすましを防ぐ役割を持つ。
?選択肢ごとの解説
ア ×パスワード一覧の説明で、認証情報の管理でありCAによる公開鍵保証とは異なる。
イ ○デジタル証明書は、信頼された第三者である認証局(CA)が、公開鍵とその所有者の対応関係を電子的に保証して発行する証明書であり、通信相手の公開鍵が正当な所有者のものであることを確認してなりすましを防ぐ役割を持つ。
ウ ×暗号解読の説明で、攻撃手法でありなりすまし防止の証明書とは無関係である。
エ ×EDRなどの説明で、端末の挙動監視でありPKIの証明書発行とは別概念である。
暗号・認証の基礎の他の問題
共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれかパスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれかサーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0010