| ■問4■ |
|
インターネットにおけるセキュリテイ対策に関する次の記述を読んで，設問１～３に答えよ。
Ｆ社は，自社のWebサイトにバーチャルショップを開設して，消費者向けの販売を始めたところである。
Ｆ社では，セキュリテイ対策として，SSL（Secure Sockets
Layer）の暗号化機能を採用している。SSLでは最初に，信頼できる第三者機関によって通信相手の身元確認が行われるので，偽者による
“なりすまし”
の危険性が大幅に減る。身元を確認した後は秘密通信が行われるので，販売に関する情報を他人によって
“判読” される危険性も大幅に減る。
さらに，Ｆ社ではもう一つのセキュリテイ対策として，ファイアウォールを導入している。認証機能をもつファイアウォールを用いているので，サーバに保存された個人情報やクレジット情報が
“ネットワーク侵入” によって読み取られたり，改ざんされたりする危険性が大幅に減る。
|
|
■設問1■
|
SSLに関する次の記述中の 【 】
に入れる適切な字句を，解答群の中から選べ。
バーチャルショップ側で SSL を使うために必要な準備をすれば，顧客がバーチャルショップのホームページにアクセスしたときに，ブラウザに組み込まれている
SSL の機能を用いて通信することが可能となる。セキュリテイ機能が有効に働いているかどうかは，URLの先頭のプロトコルを表す部分が
【 a 】 から 【 b 】 に変わることで確認できる。
それ以降は送受信データの 【 c 】 が行われるので，個人情報，パスワード，クレジットカード番号などを送っても，第三者によって判読される危険性は少ない。
顧客側では，ブラウザ以外は特別な準備を必要としないが，バーチャルショップ側では
【 d 】 に 【 e 】 を発行してもらう必要がある。
| ア ftp：// |
イ ftps：// |
ウ http：// |
エ https：// |
オ ssl：// |
| ア 暗号化 |
イ ディジタル化 |
ウ 電子化 |
エ 身元確認 |
| ア ICカード |
イ 裁判所 |
ウ 資格証 |
| エ 証明書 |
オ 認証局 |
カ プロバイダ |
|
|
■設問2■
|
図１は，SSL 暗号化通信の流れを表したものである。“なりすまし”
と “判読”
防止のためのセキュリティ対策に関する次の記述中の
【 】 に入れる適切な字句を，解答群の中から選べ。
顧客のパソコンが SSL を用いてＦ社のサーバと安全に通信するためには，最初に両者間で利用可能な暗号化方式の仕様を決定する。顧客のパソコン側は①で
【 f 】 の確認を行い，サーバ証明書が本物であることを確認する。ここまでが別人の
“なりすまし” を防ぐ身元確認の作業である。
暗号化の方式には，大きく分けて二つの方法がある。一つは，②で作成された暗号文を③で平文に戻すときに用いている
【 g 】 暗号方式である。もう一つは，④で作成された暗号文を⑤で平文に戻すときに用いている
【 h 】 暗号方式である。
【 g 】 暗号方式では，暗号化かぎと復号かぎが異なり，不特定多数の相手とデータ交換するのに適している。代表例としては
RSA 暗号がある。この暗号方式の特長は，【 i 】
ことである。一方，【 h 】 暗号方式では暗号化かぎと復号かぎが同じで，代表例としては
DES がある。この暗号方式の特長は，【 j 】 ことである。
こうした暗号方式を組み合わせることによって，SSL では通信内容が
“判読” されるのを防いでいる。
| ア Ｆ社の署名 |
イ 顧客の署名 |
ウ 認証局の署名 |
エ パソコンの署名 |
| ア 共通かぎ |
イ 公開かぎ |
ウ パスワード |
| エ 比較かぎ |
オ 乱数 |
|
| ア 暗号化・復号に関する処理の負荷が小さい |
イ かぎ配布が容易である |
| ウ データの改ざんを検証できる |
|
|
|
■設問3■
|
Ｆ社では “ネットワーク侵入” に対して，ファイアウォールを設置することで安全性を高めている。図２は，Ｆ社のバーチャルショップ用ネットワークの構成図である。図２のファイアウォールの利用に関する次の記述中の
【 】 に入れる適切な字句を，解答群の中から選べ。
ファイアウォール１は，インターネットからの不正な侵入を防ぐために，経路１を通ってアクセスするプロトコルを制限している。また，社内システムからインターネットにアクセスするための経路４に，【 k 】
変換機能を利用している。
ファイアウォール２は，バーチャルショップシステムヘの不正な侵入を防ぐために，社外向けWebサーバから経路２を通ってアクセスするプロトコルを制限している。
ファイアウォール３は，経路３によってバーチャルショップシステムのメンテナンスを行う社員を制限するために，ユーザID
【 ℓ 】 でアクセス制御を行っている。
| ア アドレス |
イ コード |
ウ データ |
エ プロトコル |
| ア 暗号化 |
イ コールバック |
ウ 認証局 |
| エ ワンタイムパスワード |
|
|
|
|
■答え■
|
| 設問1 ： |
ａ－ウ，ｂ－エ，ｃ－ア，ｄ－オ，ｅ－エ |
| 設問2 ： |
ｆ－ウ，ｇ－イ，ｈ－ア，ｉ－イ，ｊ－ア |
| 設問3 ： |
ｋ－ア，ℓ－エ |
|
|
|