暗号・認証の基礎
情報セキュリティマネジメント試験｜共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれか
共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれか。
ア利用者の通信を中継し送受信の双方になりすまして内容を盗み見たり書き換えたりする。
イパスワードに付加しハッシュの事前計算を無効化するためのランダムな文字列である。
ウ共通鍵とメッセージから生成し改ざんの検知と送信元の確認を行うための検証用の値である。
エ侵入先の端末資源を無断で使い暗号資産の採掘を密かに継続して攻撃者が利益を得る手口である。
正解
ウ．共通鍵とメッセージから生成し改ざんの検知と送信元の確認を行うための検証用の値である。
メッセージ認証コード(MAC)は、送受信者が共有する共通鍵とメッセージから生成される短い値で、受信側が同じ鍵で再計算して照合することにより、メッセージの改ざんがないこと(完全性)と正しい送信元であること(真正性)を確認できる。
?選択肢ごとの解説
ア ×中間者攻撃の説明で、攻撃手法でありMACの完全性検証とは異なる。
イ ×ソルトの説明で、ハッシュ事前計算対策でありMACの目的とは別概念である。
ウ ○メッセージ認証コード(MAC)は、送受信者が共有する共通鍵とメッセージから生成される短い値で、受信側が同じ鍵で再計算して照合することにより、メッセージの改ざんがないこと(完全性)と正しい送信元であること(真正性)を確認できる。
エ ×クリプトジャッキングの説明で、資源悪用でありメッセージ検証とは無関係である。
暗号・認証の基礎の他の問題
パスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれかサーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0011