今週の午後問題〔解答〕情報セキュリティ SSH による通信 2017 年度 秋期

このコーナーでは毎週月曜に午後の必須選択問題から 1 問ピックアップして出題し、 解答欄 を設け、読者の皆さまにも解答してもらっています！

今週の午後問題は「 SSH による通信」でしたが、皆さん、手応えはいかがでしょうか？

金曜になりましたので、出題の 解答 と 矢沢久雄さんによる 解説 に加えて、皆さんの正解率を公開します。

設問 1a

正解 エ

ディジタル署名は、署名者の秘密鍵を使って署名し、署名者の公開鍵を使って検証します。

ここでは、署名者がサーバなので、クライアントが

サーバの公開鍵（選択肢エ）

を使ってディジタル署名の検証をします。

設問 1b

正解 イ

ここでは、署名者がクライアントなので、サーバが

クライアントの公開鍵（選択肢イ）

を使ってディジタル署名の検証をします。

設問 2

正解 オ

サーバによるセッション識別子のディジタル署名を検証するので、サーバとクライアントの間に悪意のある第三者が入ってなりすましをする

中間者攻撃（選択肢オ）

を防ぐことができます。

設問 3

正解 ア

共通鍵暗号方式には、処理が高速という長所がありますが、鍵をネットワークで送れないという短所があります。
公開鍵暗号方式には、処理が低速という短所がありますが、一方の鍵をネットワークで送れるという長所があります。

ここでは、公開鍵暗号方式ではなく共通鍵暗号方式を用いる理由を答えるので、

共通鍵暗号方式は、公開鍵暗号方式よりも暗号処理が高速である（選択肢ア）

が適切です。

設問 4

正解 ア

パスワード認証では、パスワードがサーバに送られますが、公開鍵認証では、パスワードがサーバに送られません。

したがって、パスワード認証が公開鍵認証に比べて安全性が低い理由として適切なのは、

サーバが攻撃者に乗っ取られていた場合、送信したパスワードを攻撃者に取得されてしまう（選択肢ア）

です。

正当なサーバとは異なるサーバに接続させられても利用者が気づけないことは、パスワード認証と公開鍵認証の違いには関係しないので、選択肢イは不適切です。

公開鍵認証では、パスワードを使わないので、選択肢ウは不適切です。

SSH セッションでは、暗号化通信でパスワード認証を行うので、パスワードが平文でネットワークを流れることはありません。したがって、選択肢エは不適切です。