技術士第一次試験 専門科目情報工学部門 H25

問題 22 / 35

出典: 平成25年度技術士第一次試験問題[専門科目情報工学部門] III-22

情報通信におけるセキュリティプロトコルであるSSL(Secure Socket Layer)に関する記述のうち、最も適切なものを選べ。

IPパケットフィルタリング機能を拡張し、認証ヘッダ、パケット暗号化、鍵管理システムを実装してデータをカプセル化する。
MD5などのメッセージダイジェスト規格を使用し、種と呼ばれる文字列とユーザが秘密に保持するパスフレーズからワンタイムパスワードを生成する。
PKI(Public Key Infrastructure)の仕組みを利用して通信相手の公開鍵の正当性を認証しながら、セッション鍵方式で暗号化通信を行う。
ハッシュ関数を暗号方式として用いたチャレンジ/レスポンス方式を使用して、パスワードを暗号化してエンティティ認証を行う。
ユーザIDとパスワードの組をそのまま文字列で転送し、アクセスサーバや認証サーバでユーザ認証する。

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。