今週の午後問題〔問題〕情報セキュリティ SSH による通信 2017 年度 秋期
![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/09/cover_this_weeks_exercise_h29a_sec-640x360.jpg)
error
この記事は基本情報技術者試験の旧制度( 2022 年以前)の記事です。
この記事の題材となっている「午後問題」は現在の試験制度では出題されません。 ご注意くださいませ。
このコーナーでは毎週月曜に午後の必須選択問題から 1 問ピックアップして出題し、 解答欄 を設け、読者の皆さまも参加して解答できます! その週の金曜にはその解答と 矢沢久雄 さんによる 解説 ページを公開し、皆さんの正解率も発表します。
現在は「情報セキュリティ」に絞って出題中です!今回は 「 2017 年度 秋期 SSH による通信」です。
ぜひ腕試しにお使い下さい!
今週の午後問題
2017 年度 秋期 情報セキュリティ SSH による通信
問 1
SSH による通信に関する次の記述を読んで,設問 1 ~ 4 に答えよ。
![](../../wp-content/uploads/2021/09/h20a_q1_figure.jpg)
〔安全な通信経路の確立の概要〕
安全な通信経路の確立は,次のようにして行う。
- クライアントがサーバにアクセスする。
- サーバとクライアントが, SSH セッションで使用する暗号アルゴリズムについて合意する。
- サーバとクライアントが,通信データの暗号化に使用するセッション鍵と,他の SSH セッションと区別するためのセッション識別子について合意する。
- looks_oneクライアントがサーバ認証を行う。サーバ認証では,クライアントがあらかじめ入手して正当性を確認しておいたaを用い,サーバによるセッション識別子へのディジタル署名が正しいかどうかを検証する。
- 合意した暗号アルゴリズムとセッション鍵を用いて,looks_two共通鍵暗号方式による通信データの暗号化を開始する。これ以降の通信は,全て暗号化される。
〔利用者認証の概要〕
クライアントからサーバへのログインでは,サーバは利用者認証を行う。 SSH の利用者認証の方式には,ディジタル署名を用いる “公開鍵認証” とパスワードを用いる “パスワード認証” がある。
“公開鍵認証” では,クライアントの公開鍵を事前にサーバに登録しておき,この登録されている公開鍵に対応する秘密鍵をクライアントがもっていることをサーバが確認する。この確認では,クライアントがセッション識別子などに対するディジタル署名をサーバに送信し,サーバがbを用いてディジタル署名を検証する。
“パスワード認証” では,クライアントが利用者 ID とパスワードを送信し,サーバは受け取ったパスワードが当該利用者のパスワードと一致していることを検証する。
なお, looks_3“パスワード認証” は, “公開鍵認証” に比べて,安全性が低いと考えられている。
設問 1
本文中のに入れる適切な答えを,解答群の中から選べ。
a, b に関する解答群
- ア
- 安全な通信経路の確立時に合意したセッション鍵
- イ
- クライアントの公開鍵
- ウ
- クライアントの秘密鍵
- エ
- サーバの公開鍵
- オ
- サーバの秘密鍵
設問 2
本文中の下線 looks_one によって防ぐことができる攻撃として適切な答えを,解答群の中から選べ。
解答群
ア DoS 攻撃
ウ クロスサイトスクリプティング エ 総当たり攻撃
オ 中間者攻擊
設問 3
本文中の下線 looks_two について,通信データの暗号化に公開鍵暗号方式ではなく共通鍵暗号方式を用いる理由として適切な答えを,解答群の中から選べ。
解答群
- ア
- 共通鍵暗号方式は,公開鍵暗号方式よりも暗号処理が高速である。
- イ
- 共通鍵暗号方式は,公開鍵暗号方式よりも解読に時間が掛かる。
- ウ
- 共通鍵暗号方式は,公開鍵暗号方式よりも鍵の再利用が容易である。
- エ
- 共通鍵暗号方式は,公開鍵暗号方式よりも鍵の配布が容易である。
設問 4
本文中の下線 looks_3 のように考えられている理由として適切な答えを,解答群の中から選べ。
解答群
- ア
- “パスワード認証” では,サーバが攻撃者に乗っ取られていた場合,送信したパスワードを攻撃者に取得されてしまう。
- イ
- “パスワード認証” では,正当なサーバとは異なるサーバに接続させられてしまっても利用者が気づけない。
- ウ
- “パスワード認証” では,パスワードだけを用いるが, “公開鍵認証” では,パスワードの他にディジタル署名も用いる。
- エ
- “パスワード認証” では,利用者のパスワードが平文でネットワーク上を流れるので,盗聴されるとパスワードを取得されてしまう。
問題のヒント
SSH ( Secure Shell )がテーマの問題ですが、 SSH の仕組みを詳しく知っている必要はありません。 SSH が、暗号化と認証によって、リモートコンピュータと安全に通信するプロトコルであるということを知っていれば十分です。
ディジタル署名における公開鍵と秘密鍵の使い方、共通鍵暗号方式と公開鍵暗号方式の長所と短所など、午前試験でもよく取り上げられる知識があれば、設問に答えることができるでしょう。
パスワード認証と公開鍵認証の違いを問う設問もありますが、常識的な判断をすれば正解を選べるはずです。
みんなの解答欄
こちらから解答できます!
今週の金曜に解答解説ページを、ご解答頂いた方の正解率とともに公開します !!
label 関連タグ
免除試験を受けた 74.9% の方が、 科目A免除資格を得ています。
![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/11/ans_this_weeks_exercise_h29a_algorithm_cover-150x150.jpg)
今週の午後問題〔解答〕アルゴリズム 文字列の誤りの検出 2017 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/this_weeks_exercise_h29a_algorithm_cover-150x150.jpg)
今週の午後問題〔問題〕アルゴリズム 文字列の誤りの検出 2017 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/ans_this_weeks_exercise_h30h_algorithm_cover-150x150.jpg)
今週の午後問題〔解答〕アルゴリズム ヒープの性質を利用したデータの整列 2018 年度 春期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_this_weeks_exercise_h29h_algorithm-150x150.jpg)
今週の午後問題〔問題〕アルゴリズム ヒープの性質を利用したデータの整列 2018 年度 春期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_ans_this_weeks_exercise_h29a_algorithm-150x150.jpg)
今週の午後問題〔解答〕アルゴリズム 整数式の解析と計算 2018 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_this_weeks_exercise_h29a_algorithm-150x150.jpg)
今週の午後問題〔問題〕アルゴリズム 整数式の解析と計算 2018 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_ans_this_weeks_exercise_h30h_algorithm-150x150.jpg)
今週の午後問題〔解答〕アルゴリズム ハフマン符号化を用いた文字列圧縮 2019 年度 春期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_this_weeks_exercise_h30h_algorithm-150x150.jpg)
今週の午後問題〔問題〕アルゴリズム ハフマン符号化を用いた文字列圧縮 2019 年度 春期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/10/cover_ans_this_weeks_exercise_h29a_sec-150x150.jpg)
今週の午後問題〔解答〕情報セキュリティ SSH による通信 2017 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/ec/fe/fenavi/wp-content/uploads/2021/09/cover_this_weeks_exercise_h29a_sec-150x150.jpg)
今週の午後問題〔問題〕情報セキュリティ SSH による通信 2017 年度 秋期
update![](https://www.seplus.jp/dokushuzemi/fe/fenavi/wp-content/uploads/2019/10/icon_fenavi.png)
- 基本情報技術者試験 の受験勉強をレポート頂ける方を募集中です!
- ツイッター で過去問を配信しています
姉妹サイト 「IT資格の歩き方」 では応用情報技術者以上の情報処理技術者試験の対策記事があります!
基本情報技術者試験を合格されたら、「IT資格の歩き方」で末永く、スキルアップにお役立てください!