初級シスアド 平成13年度秋期試験 問題(午後問4)
問4 インターネットにおけるセキュリティ対策に関する次の記述を読んで，設問1〜3に答えよ。
F社は，自社のWebサイトにバーチャルショップを開設して，消費者向けの販売を始めたところである。
F社では，セキュリティ対策として，SSL（Secure Sockets Layer）の暗号化機能を採用している。SSLでは最初に，信頼できる第三者機関によって通信相手の身元確認が行われるので，偽者による“なりすまし”の危険性が大幅に減る。身元を確認した後は秘密通信が行われるので，販売に関する情報を他人によって“判読”される危険性も大幅に減る。
さらに，F社ではもう一つのセキュリティ対策として，ファイアウォールを導入している。認証機能をもつファイアウォールを用いているので，サーバに保存された個人情報やクレジット情報が“ネットワーク侵入”によって読み取られたり，改ざんされたりする危険性が大幅に減る。
設問1 SSLに関する記述中の[ ]に入れる適切な字句を，解答群の中から選べ。
バーチャルショップ側でSSLを使うために必要な準備をすれば，顧客がバーチャルショップのホームページにアクセスしたときに，ブラウザに組み込まれているSSLの機能を用いて通信することが可能となる。セキュリティ機能が有効に働いているかどうかは，URLの先頭のプロトコルを表す部分が[ a ]から[ b ]に変わることで確認できる。
それ以降は送受信データの[ c ]が行われるので，個人情報，パスワード，クレジットカード番号などを送っても，第三者によって判読される危険性は少ない。
顧客側では，ブラウザ以外は特別な準備を必要としないが，バーチャルショップ側では[ d ]に[ e ]を発行してもらう必要がある。
a，bに関する解答群
ア ftp:// イ ftps:// ウ http:// エ https:// オ ssl://
cに関する解答群
ア 暗号化 イ ディジタル化 ウ 電子化 エ 身元確認
d，eに関する解答群
| ア ICカード | イ 裁判所 | ウ 資格証 |
| エ 証明書 | オ 認証局 | カ プロバイダ |
設問1の正解例へ
設問2 図1は，SSL暗号化通信の流れを表したものである。“なりすまし”と“判読”防止のためのセキュリティ対策に関する次の記述中の[ ]に入れる適切な字句を，解答群の中から選べ。
顧客のパソコンがSSLを用いてF社のサーバと安全に通信するためには，最初に両者間で利用可能な暗号化方式の仕様を決定する。顧客のパソコン側は〔1〕で[ f ]の確認を行い，サーバ証明書が本物であることを確認する。ここまでが別人の“なりすまし”を防ぐ身元確認の作業である。
暗号化の方式には，大きく分けて二つの方法がある。一つは，〔2〕で作成された暗号文を〔3〕で平文に戻すときに用いている[ g ]暗号方式である。もう一つは，〔4〕で作成された暗号文を〔5〕で平文に戻すときに用いている[ h ]暗号方式である。 [ g ]暗号方式では，暗号化かぎと復号かぎが異なり，不特定多数の相手とデータ交換するのに適している。代表例としてはRSA暗号がある。この暗号方式の特長は，[ i ]ことである。一方，[ h ]暗号方式では暗号化かぎと復号かぎが同じで，代表例としてはDESがある。この暗号方式の特長は，[ j ]ことである。
こうした暗号方式を組み合わせることによって，SSLでは通信内容が“判読”されるのを防いでいる。
fに関する解答群
ア F社の署名 イ 顧客の署名 ウ 認証局の署名 エ パソコンの署名
g，hに関する解答群
| ア 共通かぎ | イ 公開かぎ | ウ パスワード |
| エ 比較かぎ | オ 乱数 |
i，jに関する解答群
ア 暗号化・復号に関する処理の負荷が小さい イ かぎ配布が容易である
ウ データの改ざんを検証できる
設問2の正解例へ
設問3 F社では“ネットワーク侵入”に対して，ファイアウォールを設置することで安全性を高めている。図2は，F社のバーチャルショップ用ネットワークの構成図である。図2のファイアウォールの利用に関する次の記述中の[ ]に入れる適切な字句を，解答群の中から選べ。
ファイアウォール1は，インターネットからの不正な侵入を防ぐために，経路1を通ってアクセスするプロトコルを制限している。また，社内システムからインターネットにアクセスするための経路4に，[ k ]変換機能を利用している。
ファイアウォール2は，バーチャルショップシステムへの不正な侵入を防ぐために，社外向けWebサーバから経路2を通ってアクセスするプロトコルを制限している。
ファイアウォール3は，経路3によってバーチャルショップシステムのメンテナンスを行う社員を制限するために，ユーザIDと[ l ]でアクセス制御を行っている。
kに関する解答群
ア アドレス イ コード ウ データ エ プロトコル
lに関する解答群
ア 暗号化 イ コールバック ウ 認証局
エ ワンタイムパスワード
設問3の正解例へ
メニューへ戻る