技術士第一次試験 専門科目情報工学部門 H29
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 30 / 35
出典: 平成29年度技術士第一次試験問題[専門科目情報工学部門] III-30セキュリティに関する次の記述のうち、最も適切なものはどれか。
①ARP Poisoningとは、通信ホストのARPテーブルを書き換えて、他者の通信を取得する攻撃である。
②Diffie-Hellman鍵共有（鍵交換）アルゴリズムは公開鍵暗号方式の一種であり、中間者攻撃を行う方法は一般に知られていない。
③SAMLを用いたシングルサインオンでは、シングルサインオンに参加するそれぞれのサービスプロバイダがユーザのIDとパスワードを保持し、ユーザを認証することができる。
④TLSでは公開鍵暗号方式で送信データを暗号化することで盗聴を防ぐ。
⑤マイナンバーカードに格納されている電子証明書は、政府認証基盤（GPKI）によって発行されている。