問45応用情報技術者 令和3年度 春期
45 / 80問令和3年度 春期2021年
TLSのクライアント認証における次の処理a〜cについて，適切な順序はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
正解は3。TLSのハンドシェイクでは、まずサーバがサーバ証明書をクライアントに送り（b）、クライアント認証を求める場合はあわせて証明書を要求する。クライアントは自分のクライアント証明書を送り（a）、続けて秘密鍵で署名したデータを送る。サーバはクライアント証明書の公開鍵でその署名を検証してクライアントを認証する（c）。よってb→a→cになる。
- 1と2は、サーバ証明書より先にクライアント証明書を送っているが、TLSではサーバ側が先に証明書を示す。
- 4は、証明書を受け取る前に認証（c）をしており、検証に使う公開鍵がまだない。
根拠：RFC 5246（TLS 1.2）のハンドシェイク手順
KEY POINT
TLSのクライアント認証は、サーバ証明書の送付→クライアント証明書の送付→サーバによる署名の検証の順に進む。「技術要素」の他の問題
- 令和3年度 春期 問44Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで…
- 令和3年度 春期 問46ICカードの耐タンパ性を高める対策はどれか。
- 令和3年度 春期 問43クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。
- 令和3年度 春期 問42JPCERTコーディネーションセンターの説明はどれか。
- 令和3年度 春期 問41経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明はどれか。
- 令和3年度 春期 問40暗号学的ハッシュ関数における原像計算困難性，つまり一方向性の性質はどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問45（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。