技術士第一次試験 専門科目情報工学部門 H26
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 29 / 35
出典: 平成26年度技術士第一次試験問題[専門科目情報工学部門] III-29セキュリティに関する次の記述のうち、最も適切なものはどれか。
①ARP Spoofingとは、ARP要求に対して偽の応答を行うことで通信の盗聴や障害を引き起こすことを目的としている。
②SAML認証では、シングルサインオンによる認証を利用するWebサイトがユーザのIDとパスワードを保持する。
③SSLでは公開鍵暗号方式が用いられる。送信データを公開鍵暗号方式で暗号化することで送信データの漏えいを防ぐ。
④Unixにおけるchrootシステムコールはスーパーユーザ権限を縮小する機能を有し、セキュリティ対策として利用できる。
⑤パスワードを一方向性関数により変換しパスワードファイルに保存すれば、理論的にパスワードファイルが漏えいしてもパスワードが盗まれることはない。