セキュリティに関する次の記述のうち、最も適切なものは
どれか。
① ARP Poisoningとは、通信ホストのARPテーブル
を書き換えて、他者の通信を取得する攻撃である。
② Diffie-Hellman鍵共有 (鍵交換) アルゴリズムは
公開鍵暗号方式の一種であり、中間者攻撃を行う
方法は一般に知られていない。
③ SAMLを用いたシングルサインオンでは、シングル
サインオンに参加するそれぞれのサービスプロバイダが
ユーザのＩＤとパスワードを保持し、ユーザを認証する
ことができる。
④ TLSでは公開鍵暗号方式で送信データを暗号化
することで盗聴を防ぐ。
⑤ マイナンバーカードに格納されている電子証明書は、
政府認証基盤 (GPKI) によって発行されている。
①正しい。
②Diffie-Hellman鍵共有アルゴリズムは、盗聴される可能性のある通信路を
使って秘密鍵を安全にやりとりするための暗号鍵交換アルゴリズムである。
一般には、中間者攻撃を行う方法に弱いとされている。
③SAML (Security Assertion Markup Language) は、Webサービス間で
ユーザー認証を行うための XMLベースの仕様である。
それぞれのサービスプロバイダが、ユーザのＩＤやパスワードを保持することはない。
④TLS (Transport Layer Security) は、TCP/IPネットワークでデータを暗号化
して送受信するためのプロトコルの一つである。
公開鍵暗号方式で認証し、共通鍵暗号方式で通信の暗号化を行う。
⑤マイナンバーカードに格納されている電子証明書は、公的個人認証サービス
共通基盤 (JPKI) によって発行されている。
EXCELのマクロのご相談なら ファーストマクロ へ
タグ：セキュリティ
