セキュリティに関する次の記述のうち、最も適切なものはどれか。
① ARP Poisoningとは、通信ホストのARPテーブルを書き換えて、他者の通信を取得する攻撃である。
② Diffie-Hellman鍵共有 (鍵交換) アルゴリズムは公開鍵暗号方式の一種であり、中間者攻撃を行う方法は一般に知られていない。
③ SAMLを用いたシングルサインオンでは、シングルサインオンに参加するそれぞれのサービスプロバイダがユーザのIDとパスワードを保持し、ユーザを認証することができる。
④ TLSでは公開鍵暗号方式で送信データを暗号化することで盗聴を防ぐ。
⑤ マイナンバーカードに格納されている電子証明書は、政府認証基盤 (GPKI) によって発行されている。
①
① 正しい。
② Diffie-Hellman鍵共有アルゴリズムは、盗聴される可能性のある通信路を使って秘密鍵を安全にやりとりするための暗号鍵交換アルゴリズムである。一般には、中間者攻撃を行う方法に弱いとされている。
③ SAML (Security Assertion Markup Language) は、Webサービス間でユーザー認証を行うための XMLベースの仕様である。それぞれのサービスプロバイダが、ユーザのIDやパスワードを保持することはない。
④ TLS (Transport Layer Security) は、TCP/IPネットワークでデータを暗号化して送受信するためのプロトコルの一つである。公開鍵暗号方式で認証し、共通鍵暗号方式で通信の暗号化を行う。
⑤ マイナンバーカードに格納されている電子証明書は、公的個人認証サービス共通基盤 (JPKI) によって発行されている。
| Ⅲ－２９ | 目次 | Ⅲ－３１ |