情報セキュリティスペシャリスト 平成２４年度（秋季）午前問題Ⅰ 問12

　

【問12】

SSLによるクライアントとWebサーバ間の通信手順(1)～(5)において、a、bに入る適切な組合せはどれか。 ここで、記述した手順は、一部簡略化している。 (1) 　クライアントからのSSLによる接続要求に対し、Webサーバは証明書をクライアントに送付する。 (2) 　クライアントは、保持している　【 a 】　によってこのサーバ証明書の正当性を確認する。 (3) 　クライアントは、共通鍵生成用のデータを作成し、サーバ証明書に添付された　【 b 】　によってこの共通鍵生成用データを暗号化し、Webサーバに送付する。 (4) 　受け取ったWebサーバは、自らの秘密鍵によって暗号化された共通鍵生成用データを復号する。 (5) 　クライアントとWebサーバの両者は、同一の共通鍵生成用データによって共通鍵を作成し、これ以降の両者間の通信は、この共通鍵による暗号化通信を行う。

ア 　 　a: クライアントの公開鍵 b: Webサーバの秘密鍵 　 イ 　 　a: クライアントの秘密鍵 b: Webサーバの公開鍵 　 ウ 　 　a: 認証局の公開鍵 b: Webサーバの公開鍵 　 エ 　 　a: 認証局の公開鍵 b: Webサーバの秘密鍵

【ポイント　：　SSL】

SSLはネットスケープコミュニケーションズ社が開発したトランスポート層に位置するプロトコルで、暗号化と認証によりセキュリティを要求される通信で使用される。 個人情報やクレジットカード情報などを入力する画面で使用されていてブラウザによってはステータスバーに南京錠のマークでSSLを使っていることを表示している。また、アドレスは https://xxxx となる。

【解答および解説】

解答：ウ

a 　Webサーバの証明書は認証局(CA)の秘密鍵で暗号化されているので、これを復号し確認するのに使用するのは認証局の公開鍵である。 　b 　サーバの証明書に添付されているのはクライアントがサーバとの通信に使用するためのサーバの公開鍵である。

にほんブログ村 　 にほんブログ村 　← 応援お願いします