暗号・認証の基礎
情報セキュリティマネジメント試験｜世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはど…
世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか。
ア個々の脆弱性の深刻度を一定の基準で数値に点数化し対応の優先順位付けに用いる指標である。
イ利用者の本人確認を指紋や虹彩などの身体的な生体情報を用いて行う。
ウ暗号化されたデータを正規の鍵を使って元の平文へ戻す処理を指す。
エ個々の脆弱性に世界共通の一意な識別番号を付与し皆が同じ符号で参照できるようにする。
正解
エ．個々の脆弱性に世界共通の一意な識別番号を付与し皆が同じ符号で参照できるようにする。
CVE(共通脆弱性識別子)は、公開された個々の脆弱性に世界共通の一意な番号を割り当てる仕組みで、製品やベンダが異なっても同じ弱点を同一の符号で参照でき、情報共有や対応を効率化する。
?選択肢ごとの解説
ア ×CVSS(共通脆弱性評価システム)の説明で、深刻度を点数化する指標でありCVEの識別番号付与とは役割が異なる。
イ ×生体認証の説明で、本人確認の方式でありCVEの識別の仕組みとは別概念である。
ウ ×復号の説明で、暗号文を平文に戻す処理でありCVEとは無関係である。
エ ○CVE(共通脆弱性識別子)は、公開された個々の脆弱性に世界共通の一意な番号を割り当てる仕組みで、製品やベンダが異なっても同じ弱点を同一の符号で参照でき、情報共有や対応を効率化する。
暗号・認証の基礎の他の問題
送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか共通鍵とメッセージから生成し、通信内容の改ざん検知と送信元確認に用いる値はどれかパスワードに付加してからハッシュ化し、事前計算表による解析を防ぐためのランダムな値はどれかサーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0016