Ｈ２８第１回－伝送交換設備－問５

（１）次の文章は、ＷｅｂブラウザとＷｅｂサーバ間で用いられる暗号化通信プロトコルについて述べたものである。
ＷｅｂブラウザとＷｅｂサーバとの間の通信において、なりすましや改ざんのない安全なやり取りを実現するための暗号化通信プロトコルとしてＳＳＬバージョン３をベースとした【ＴＬＳ】がある。
この機能には、データの暗号化、データの【完全性】の保証、サーバ及びクライアントの認証の三つがある。サーバ及びクライアントの認証は、【ＰＫＩ】に基づくデジタル証明書を用いて実現される。また、デジタル証明書は、【ＣＡ】といわれる第三者機関により発行され、【ＣＡ】は、デジタル証明書の発行、失効、更新、開示、保管などの認証管理サービスを提供する。
（２）ＪＩＳ　Ｑ　２７００１：２０１４に規定されている、ＩＳＭＳの要求事項を満たすための管理策について述べた次のＡ～Ｃの文章は、【Ｃのみ正しい】。
簡単なため省略
（３）暗号方式について次の文章のうち、誤っているものは、【⑤】である。
①ＡＥＳなどの共通鍵ブロック暗号方式では、一般に、鍵長が長いほど安全性が高くなる。
②ストリーム暗号方式による暗号化は、入力となる平文のストリームに対し、鍵系列発生器により発生させた鍵のストリームとの排他的論理和を求めることにより行われる。
③整数の素因数分解の数学的困難性を利用した公開鍵暗号方式に、ＲＳＡ暗号がある。
④離散対数問題の数学的困難性を利用した公開鍵暗号方式に、ＥＬＧａｍａｌ暗号がある。
⑤同じ鍵長の場合、ＲＳＡ暗号は、楕円曲線暗号と比較して、公開鍵から秘密鍵を求めるのに必要な計算式が【少ない】。
（４）ファイアウォールなどについて述べた次の文章のうち、正しいものは、【④】である。
①ルータによるパケットフィルタリングでは、ＡＣＬに設定されているルールに従って、【ポート単位】で処理する。
②パケットフィルタング機能は、一般に、ネットワーク層及びトランスポート層レベルで動作し、ＤｏＳ攻撃、コンピュータウイルス及びメールの不正中継に対する防御機能などを【有していない】。
③コネクション上のデータをそのまま中継するだけではなく、アプリケーションレイヤのプロトコルを解釈しながら転送するプロキシを用いたファイアウォールは、一般に、【アプリケーションファイアウォール】といわれる。
④ダイナミックパケットフィルタリングでは、通信の許可・非許可ルールは、あらかじめ決められたポリシーに従ってセッションごとに自動的に生成され、不要になると自動的に削除される。
（５）ＲＡＤＩＵＳについて述べた次の文章のうち、誤っているものは、【③】である。
①リモートアクセスにおける認証情報などを一元管理する仕組みであるＲＡＤＩＵＳは、クライアント・サーバ型モデルの認証方式を採っている。
②ＲＡＤＩＵＳには、認証、認可及びアカウンティングの三つの機能があり、総称してＡＡＡ機能といわれる。
③ＲＡＤＩＵＳサーバとアクセスサーバ間のＲＡＤＩＵＳメッセージの転送用プロトコルには、【ＵＤＰ】が用いられる。
④ＩＥＥＥ８０２．１Ｘは、有線ＬＡＮと無線ＬＡＮのいずれかにも対応できる認証方式に関する規定であり、一般に、認証サーバとしてＲＡＤＩＵＳサーバが用いられる。