平成29年度 III-30

解説

この問題で問われていること

各種のセキュリティ技術・攻撃の基本的な性質を確認する問題。

解き方

① ARPは IPアドレス→MACアドレスの対応表。偽の対応を送り込んで表を書き換え、通信を自分に向けさせるのが ARP Poisoning
② ②DHは認証なしだと中間者攻撃を受ける、③SAMLではIdPが認証し各SPはパスワードを持たない、④TLSのデータ暗号化は共通鍵暗号、⑤マイナンバーカードの証明書はJPKI(公的個人認証)
③ ①

正解が正しい理由

ARP Poisoning(ARPスプーフィング)は、通信ホストのARPテーブルに、偽のIPアドレスとMACアドレスの対応を書き込ませて、他者の通信を、攻撃者の機器に経由させて取得する攻撃である。したがって①が最も適切である。

各選択肢について

• ① ARP Poisoningは、ARPテーブルを書き換えて、他者の通信を取得する攻撃。これが正答。
• ② Diffie-Hellman鍵共有は、公開鍵暗号方式の一種(の鍵共有方式)だが、認証がないと、中間者攻撃を受けるため、中間者攻撃を行う方法が知られていないわけではない。
• ③ SAMLを用いたシングルサインオンでは、ユーザの認証は、IdP(認証を行うサーバ)が行い、各サービスプロバイダが、ユーザのIDとパスワードを保持して認証するわけではない。
• ④ TLSでは、公開鍵暗号方式は、主に、鍵の交換や認証に使い、送信データそのものは、共通鍵暗号方式で暗号化する。
• ⑤ マイナンバーカードに格納されている電子証明書は、公的個人認証サービス(JPKI)によって発行されている。GPKI(政府認証基盤)は、行政機関などの職員向け。

覚えるべきポイント

ARP Poisoning=偽のARP応答でARPテーブルを汚染。SSOのSAML=IdPが認証し、SPに認証結果(アサーション)を渡す。マイナンバーカードの証明書はJPKI。