11_1 情報セキュリティ後半

手順に示す処理を実施することによって，メッセージの改ざんの検知の他に，受信者Bができることはどれか。 〔手順〕 送信者Aの処理 ①メッセージから，ハッシュ関数を使ってダイジェストを生成する。 ②秘密に保持していた自分の署名生成鍵を用いて，(1)で生成したダイジェストからメッセージの署名を生成する。 ③メッセージと，(2)で生成したデータを受信者Bに送信する。 受信者Bの処理 ④受信したメッセージから、ハッシュ関数を使ってダイジェストを生成する ⑤④で生成したダイジェストおよび送信者Aの署名検証カギを用いて受信した署名を検証する 平成27年秋期　問36

• メッセージが送信者Aからのものであることの確認
• メッセージの改ざん部位の特定
• メッセージの盗聴の検知
• メッセージの漏えいの防止

暗号解読の手法のうち，ブルートフォース攻撃はどれか。 平成27年秋期　問37

• 与えられた1組の平文と暗号文に対し，総当たりで鍵を割り出す。
• 暗号化関数の統計的な偏りを線形関数によって近似して解読する。
• 暗号化装置の動作を電磁波から解析することによって解読する。
• 異なる二つの平文とそれぞれの暗号文の差分を観測して鍵を割り出す。

Xさんは，Yさんにインターネットを使って電子メールを送ろうとしている。電子メールの内容を秘密にする必要があるので，公開鍵暗号方式を用いて暗号化して送信したい。電子メールの内容を暗号化するのに使用する鍵はどれか。 平成27年秋期　問38

• Xさんの公開鍵
• Xさんの秘密鍵
• Yさんの公開鍵
• Yさんの秘密鍵

標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。 平成27年秋期　問39

• 件名に"未承諾広告※"と記述する。
• 件名や本文に，受信者の業務に関係がありそうな内容を記述する。
• 支払う必要がない料金を振り込ませるために，債権回収会社などを装い無差別に送信する。
• 偽のホームページにアクセスさせるために，金融機関などを装い無差別に送信する。

キーロガーの悪用例はどれか。 平成27年春期　問37

• 通信を行う2者間の経路上に割り込み，両者が交換する情報を収集し，改ざんする。
• ネットバンキング利用時に，利用者が入力したパスワードを収集する。
• ブラウザでの動画閲覧時に，利用者の意図しない広告を勝手に表示する。
• ブラウザの起動時に，利用者がインストールしていないツールバーを勝手に表示する。

ディジタル署名における署名鍵の用い方と，ディジタル署名を行う目的のうち，適切なものはどれか。 平成27年春期　問38

• 受信者が署名鍵を使って，暗号文を元のメッセージに戻すことができるようにする。
• 送信者が固定文字列を付加したメッセージを，署名鍵を使って暗号化することによって，受信者がメッセージの改ざん部位を特定できるようにする。
• 送信者が署名鍵を使って署名を作成し，それをメッセージに付加することによって，受信者が送信者を確認できるようにする。
• 送信者が署名鍵を使ってメッセージを暗号化することによって，メッセージの内容を関係者以外に分からないようにする。

データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。 平成27年春期　問39

• AES
• PKI
• RSA
• SHA-256

公開鍵暗号方式を用いて，図のようにAさんからBさんへ，他人に秘密にしておきたい文章を送るとき，暗号化に用いる鍵Kとして，適切なものはどれか。 平成27年春期　問40

• Aさんの公開鍵
• Aさんの秘密鍵
• Bさんの公開鍵
• 共通の秘密鍵

バイオメトリクス認証には，身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか。 平成27年春期　問41

• 血管の分岐点の分岐角度や分岐点間の長さから特徴を抽出して認証する。
• 署名するときの速度や筆圧から特徴を抽出して認証する。
• どう孔から外側に向かって発生するカオス状のしわの特徴を抽出して認証する。
• 隆線によって形作られる紋様からマニーシャと呼ばれる特徴点を抽出して認証する。

SQLインジェクション攻撃の説明はどれか。 平成27年春期　問42

• Webアプリケーションに問題があるとき，悪意のある問合せや操作を行う命令文を入力して，データベースのデータを不正に取得したり改ざんしたりする攻撃
• 悪意のあるスクリプトを埋め込んだWebページを訪問者に閲覧させて，別のWebサイトで，その訪問者が意図しない操作を行わせる攻撃
• 市販されているDBMSの脆弱性を利用することによって，宿主となるデータベーサーバを探して自己伝染を繰り返し，インターネットのトラフィックを急増させる攻撃
• 訪問者の入力データをそのまま画面に表示するWebサイトに対して，悪意のあるスクリプトを埋め込んだ入力データを送ることによって，訪問者のブラウザで実行させる攻撃