問6情報セキュリティマネジメント 令和6年度 公開問題
6 / 15問令和6年度 公開問題
A 社の Web サーバは，サーバ証明書を使って TLS 通信を行っている。PC から A 社のWeb サーバへの TLS を用いたアクセスにおいて，当該 PC がサーバ証明書を入手した後に，認証局の公開鍵を利用して行う動作はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
サーバ証明書には、そのサーバの公開鍵と名前が入っていて、発行した認証局の署名が付いている。受け取った側は、あらかじめ信頼している認証局の公開鍵でこの署名を検証し、名前と公開鍵の結び付きが確かなものかを確かめる。証明書に入っていたサーバの公開鍵は、これとは別に、やり取り全体に付けられた署名を検証するために使う。
KEY POINT
TLS では入手したサーバ証明書の正当性を認証局の公開鍵で検証する「攻撃をしのぐ手立て」の他の問題
- 令和6年度 公開問題 問5リスクベース認証の説明として，適切なものはどれか。
- 令和6年度 公開問題 問4サイバーキルチェーンに関する説明として，適切なものはどれか。
- 令和6年度 公開問題 問3マルウェアの検出方法のうち，検査対象のプログラムを実行する必要があるものはどれか。
- 令和6年度 公開問題 問10社内ネットワークからインターネットへのアクセスを中継し，Web コンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティ確保にも利…
- 令和6年度 公開問題 問13A 社は，従業員 100 名の食品製造・販売会社である。A 社では，営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス（以下，X…
- 令和6年度 公開問題 問15A 社は，飲食店へのコンサルティングを行う従業員 50 名の企業である。A 社の全ての PC では，マルウェア対策ソフト（以下，X ソフトという）が有効に…
出典：令和6年度 情報セキュリティマネジメント試験 科目A・B 問6（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。