平成25年度 技術士第一次試験問題【専門科目】
【16】情報工学部門
V−22
情報通信におけるセキュリティプロトコルである、SSL
(Secure Socket Layer) に関する記述のうち、最も
適切なものを選べ。

 @ IPパケットフィルタリング機能を拡張し、認証ヘッダ、
   パケット暗号化、鍵管理システムを実装してデータを
   カプセル化する。
 A MD5などのメッセージダイジェスト規格を使用し、種と
   呼ばれる文字列とユーザが秘密に保持するパスフレーズ
   からワンタイムパスワードを生成する。
 B PKI (Public Key Infrastructure) の仕組みを利用
   して通信相手の公開鍵の正当性を認証しながら、
   セッション鍵方式で暗号化通信を行う。
 C ハッシュ関数を暗号方式として用いたチャレンジ/
   レスポンス方式を使用して、パスワードを暗号化して
   エンティティ認証を行う。
 D ユーザIDとパスワードの組をそのまま文字列で転送し、
   アクセスサーバや認証サーバでユーザ認証する。



【正解】 B

@PPTPに関する記述のようで、そうでもない。
 PPTP (Point-to-Point Tunneling Protocol) はTCP/IP環境において
 VPNを作り出すことで、安全なデータ転送を可能にするためのプロトコルであり、
 PPP (Point-to-Point Protocol) を拡張したトンネリングプロトコルである。
 
IPパケットフィルタリングは、ファイアウォールやルーターなどでパケットを通すかどうかを
 制御することである。
AS/KEY に関する記述である。
 S/KEYは、ワンタイムパスワードによる認証システムのことである。
B正しい。SSL (Secure Sockets Layer) はTCP/IP環境において、データの暗号化を
 行うプロトコルである。
C
チャレンジ・レスポンス認証に関する記述である。
D一般的な
パスワード認証に関する記述である。

【類題】
H29 V-32

EXCELのマクロのご相談なら ファーストマクロ 



V−21 目次 V−23
ファーストマクロ TOPページ