情報セキュリティと暗号の一問一答

公開鍵暗号方式で、送信者が受信者だけに読めるように暗号文を送る場合の鍵の使い方として、最も適当なものはどれか。

• ①送信者は受信者の公開鍵で暗号化し、受信者だけが持つ秘密鍵で復号する。
• ②送信者は自分の秘密鍵で暗号化し、受信者は送信者の公開鍵で復号する。
• ③送信者は受信者の秘密鍵で暗号化し、受信者は自分の公開鍵で復号する。
• ④送信者と受信者は、あらかじめ共有した同じ1つの鍵で暗号化と復号を行う。

デジタル署名に関する記述として、最も適当なものはどれか。

• ①受信者の公開鍵で署名を作成し、受信者は自分の秘密鍵で署名を検証する。
• ②送信者の秘密鍵で署名を作成し、受信者は送信者の公開鍵で署名を検証する。
• ③送信者の公開鍵で署名を作成し、受信者は送信者の秘密鍵で署名を検証する。
• ④署名には共通鍵を使い、送信者と受信者が同じ鍵で作成と検証を行う。

ハッシュ関数に関する記述として、最も適当なものはどれか。

• ①任意の長さのデータを暗号化し、同じ鍵を使えば元のデータに完全に戻せる。
• ②データを圧縮して、元のデータより短い長さで同じ内容を保存するための関数である。
• ③任意の長さのデータから固定長の値を作り、元のデータの改ざんの検知に利用する。
• ④異なるデータからも、同じハッシュ値が得られやすいように設計されている。

10人がそれぞれ互いに共通鍵暗号方式で通信するとき、必要となる鍵の総数として、正しいものはどれか。

• ①20
• ②10
• ③90
• ④45

ファイアウォールとDMZに関する記述として、最も適当なものはどれか。

• ①外部に公開するサーバは、内部ネットワークと分けたDMZに置くのが一般的である。
• ②外部に公開するWebサーバは、内部ネットワークの中に設置するのが最も安全である。
• ③ファイアウォールは、通過する通信を暗号化することが主な目的の装置である。
• ④DMZは、インターネットからアクセスできないよう遮断した領域である。

IEEE 802.1X による認証に関する記述として、最も適当なものはどれか。

• ①認証サーバを置かず、アクセスポイントの事前共有鍵で端末を認証する方式である。
• ②端末（サプリカント）、認証装置（オーセンティケータ）、認証サーバで構成する。
• ③無線LANの電波を暗号化するための方式で、利用者の認証は行わない。
• ④認証にEAPは使わず、端末のMACアドレスで利用者を確認する方式である。

無線LANのセキュリティに関する記述として、最も適当なものはどれか。

• ①WPA2のパーソナルモードは、認証にRADIUSサーバを必要とする。
• ②WPA2の暗号化はTKIPが推奨され、AES（CCMP）は非推奨である。
• ③WEPは脆弱性が知られているため、現在はWPA2やWPA3を使用する。
• ④MACアドレス制限は、アドレスを暗号化して送るので偽装されない。

情報セキュリティの3要素に関する記述として、最も適当なものはどれか。

• ①完全性とは、情報の作成者や操作した者を、後から確かめられることである。
• ②可用性とは、情報が改ざんされていないことを確認できる状態のことである。
• ③機密性とは、必要なときにいつでも情報やシステムを利用できることである。
• ④完全性とは、情報が正確であり、改ざんされていない状態を保つことである。

VPN（Virtual Private Network）に関する記述として、最も適当なものはどれか。

• ①インターネットなどの共用の回線上に、暗号化などで仮想的な専用線を作る技術である。
• ②1台の物理サーバ上で、複数の仮想的なサーバを動かすための技術である。
• ③スイッチの設定で、1つのLANを論理的に複数のネットワークに分割する技術である。
• ④通信事業者が、物理的に独立した専用の回線を利用者ごとに敷設するサービスである。

情報セキュリティ上の脅威に関する記述として、最も適当なものはどれか。

• ①ランサムウェアは、大量の通信を送りつけて、サーバのサービスを停止させる攻撃である。
• ②ランサムウェアは、データを暗号化するなどして使えなくし、復旧と引換えに金銭を要求する。
• ③DoS攻撃は、偽のWebサイトに誘導して、IDやパスワードを入力させる手口である。
• ④フィッシングは、Webアプリケーションに不正なSQL文を入力して、データを盗む攻撃である。