問題バンク

認証局が発行する CRL に関する記述のうち，適切なものはどれか。

• アCRL には，失効したディジタル証明書に対応する秘密鍵が登録される。
• イCRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書のシリアル番号と失効した日時の対応が提示される。
• ウCRL は，鍵の漏えい，失効申請の状況をリアルタイムに反映するプロトコルである。
• エ有効期限切れで失効したディジタル証明書は，所有者が新たなディジタル証明書を取得するまでの間，CRL に登録される。

解答する

OCSP クライアントと OCSP レスポンダとの通信に関する記述のうち，適切なものはどれか。

• アディジタル証明書全体を OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
• イディジタル証明書全体を OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
• ウディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
• エディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。

解答する

SEO ポイズニングの説明はどれか。

• アWeb 検索サイトの順位付けアルゴリズムを悪用して，検索結果の上位に，悪意のある Web サイトを意図的に表示させる。
• イ車などで移動しながら，無線 LAN のアクセスポイントを探し出して，ネットワークに侵入する。
• ウネットワークを流れるパケットから，侵入のパターンに合致するものを検出して，管理者への通知や，検出した内容の記録を行う。
• エマルウェア対策ソフトのセキュリティ上の脆弱性を悪用して，システム権限で不正な処理を実行させる。

解答する

送信者 A からの文書ファイルと，その文書ファイルのディジタル署名を受信者 B が受信したとき，受信者 B ができることはどれか。ここで，受信者 B は送信者 A の署名検証鍵 X を保有しており，受信者 B と第三者は送信者 A の署名生成鍵 Y を知らないものとする。

• アディジタル署名，文書ファイル及び署名検証鍵 X を比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。
• イ文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵 Y によって生成されたことを確認できる。
• ウ文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。
• エ文書ファイルとディジタル署名のどちらかが改ざんされた場合，どちらが改ざんされたかを判別できる。

解答する

クリプトジャッキングに該当するものはどれか。

• アPC にマルウェアを感染させ，その PC の CPU などが有する処理能力を不正に利用して，暗号資産の取引承認に必要となる計算を行い，報酬を得る。
• イ暗号資産の取引所から利用者のアカウント情報を盗み出し，利用者になりすまして，取引所から暗号資産を不正に盗みとる。
• ウカード加盟店に正規に設置されている，カードの磁気ストライプの情報を読み取る機器から，カード情報を窃取する。
• エ利用者の PC を利用できなくし，再び利用できるようにするのと引換えに金銭を要求する。

解答する

暗号方式に関する記述のうち，適切なものはどれか。

• アAES は公開鍵暗号方式，RSA は共通鍵暗号方式の一種である。
• イ共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。
• ウ公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。
• エディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。

解答する

ボットネットにおける C&C サーバの役割として，適切なものはどれか。

• アWeb サイトのコンテンツをキャッシュし，本来のサーバに代わってコンテンツを利用者に配信することによって，ネットワークやサーバの負荷を軽減する。
• イ外部からインターネットを経由して社内ネットワークにアクセスする際に，CHAP などのプロトコルを中継することによって，利用者認証時のパスワードの盗聴を防止する。
• ウ外部からインターネットを経由して社内ネットワークにアクセスする際に，時刻同期方式を採用したワンタイムパスワードを発行することによって，利用者認証時のパスワードの盗聴を防止する。
• エ侵入して乗っ取ったコンピュータに対して，他のコンピュータへの攻撃などの不正な操作をするよう，外部から命令を出したり応答を受け取ったりする。

解答する

TPM（Trusted Platform Module）に該当するものはどれか。

• アPC などの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ
• イ受信した電子メールが正当な送信者から送信されたものであることを保証する，送信ドメイン認証技術
• ウファイアウォール，侵入検知，マルウェア対策など，複数のセキュリティ機能を統合したネットワーク監視装置
• エログデータを一元的に管理し，セキュリティイベントの監視者への通知及び相関分析を行うシステム

解答する

電子メールをスマートフォンで受信する際のメールサーバとスマートフォンとの間の通信をメール本文を含めて暗号化するプロトコルはどれか。

• アAPOP
• イIMAPS
• ウPOP3
• エSMTP Submission

解答する