暗号・認証の基礎
情報セキュリティマネジメント試験｜有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれか
有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれか。
ア利用者がシステムにアクセスするたびに毎回パスワードを強制的に変更させて使い回しを防ぐ。
イ通信内容を暗号化して通信路上の第三者による盗聴から保護する。
ウ送信者を偽った電子メールで取引先になりすまし急ぎの送金を促す。
エ秘密鍵の漏えいなどで失効した証明書の識別情報を認証局が一覧化して公開する。
正解
エ．秘密鍵の漏えいなどで失効した証明書の識別情報を認証局が一覧化して公開する。
CRL(証明書失効リスト)は、秘密鍵の漏えいや所属変更などで有効期限前に無効化された証明書のシリアル番号などを認証局がまとめて公開する一覧で、検証側が証明書の有効性を確認するために参照する。
?選択肢ごとの解説
ア ×パスワード運用の説明で、証明書の失効管理とは全く別の話題である。
イ ×通信の暗号化の説明で、盗聴防止が目的であり失効情報の公開とは異なる。
ウ ×ビジネスメール詐欺の説明で、なりすまし送金が主眼でありCRLとは無関係である。
エ ○CRL(証明書失効リスト)は、秘密鍵の漏えいや所属変更などで有効期限前に無効化された証明書のシリアル番号などを認証局がまとめて公開する一覧で、検証側が証明書の有効性を確認するために参照する。
暗号・認証の基礎の他の問題
パスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれかパスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0008