出典：公益社団法人 日本技術士会「技術士第一次試験 過去問題」
公開鍵暗号方式、公開鍵基盤(PKI)と認証局、スマートフォンのウイルス感染、デジタル署名、無線LANのWEP方式に関する記述から、インターネットのセキュリティと暗号化について最も適切なものを選ぶ問題。
インターネットのセキュリティと暗号化に関する5つの記述のうち、最も適切なものを選ぶ問題。
① 公開鍵暗号の基本: 公開鍵と秘密鍵の対を使う、署名は送信者の秘密鍵で作り公開鍵で検証、公開鍵の持ち主は認証局の証明書で保証する
② ①秘密鍵も必要、③スマホも感染する、④署名は秘密鍵で暗号化、⑤WEPは脆弱で完全には防げない
③ ②
公開鍵基盤(PKI)では、公開鍵とその所有者との結び付きを、信頼できる第三者機関である認証局(CA)が発行するデジタル証明書によって保証する。したがって、公開鍵の所有者を保証する方法の1つとして、認証局を利用するものがあるとする②は適切である。
公開鍵暗号では、暗号化に受信者の公開鍵、復号に秘密鍵を用いる。デジタル署名は、送信者の秘密鍵で署名し、公開鍵で検証する。公開鍵の正当性は、認証局が発行するデジタル証明書で保証される。WEPは脆弱性のある古い無線LANの暗号化方式である。
キーワード: 公開鍵暗号、認証局、デジタル署名、WEP、情報セキュリティ、情報・論理