情報通信における認証方式の１つであるＳ／ＫＥＹに
関する記述のうち、最も適切なものはどれか。
① ＩＰパケットフィルタリング機能を拡張し、認証へッダ、
パケット暗号化、鍵管理システムを実装してデータを
カプセル化する。
② ＭＤ５などのメッセージダイジェスト規格を使用し、
種と呼ばれる文字列とユーザが秘密に保持するパス
フレーズからワンタイムパスワードを生成する。
③ PKI (Public Key Infrastructure) の仕組みを利用して
通信相手の公開建の正当性を認証しながら、セッション
鍵方式で暗号化通信を行う。
④ ハッシュ関数を暗号方式として用いたチャレンジ／
レスポンス方式を使用して、パスワードを暗号化して
エンティティ認証を行う。
⑤ ユーザＩＤとパスワードの組をそのまま文字列で転送し、
アクセスサーバや認証サーバでユーザ認証する。
①PPTPに関する記述のようで、そうでもない。
PPTP (Point-to-Point Tunneling Protocol) はTCP/IP環境において
VPNを作り出すことで、安全なデータ転送を可能にするためのプロトコルであり、
PPP (Point-to-Point Protocol) を拡張したトンネリングプロトコルである。
IPパケットフィルタリングは、ファイアウォールやルーターなどでパケットを通すかどうかを
制御することである。
②正しい。
S/KEY は、ワンタイムパスワードによる認証システムのことである。
③SSL (Secure Sockets Layer) に関する記述である。
SSLは、TCP/IP環境において、データの暗号化を行うプロトコルである。
④チャレンジ・レスポンス認証に関する記述である。
⑤一般的なパスワード認証に関する記述である。
【類題】
H25 Ⅲ-22
EXCELのマクロのご相談なら ファーストマクロ へ
タグ：Ｓ／ＫＥＹ
