平成29年度 III-32

解説

この問題で問われていること

各種の認証・セキュリティ方式(IPsec、S/KEY、PKI/SSL、CHAP、平文認証)の特徴を区別する問題。

解き方

① S/KEY=ワンタイムパスワード方式。種(シード)と秘密のパスフレーズからハッシュ関数(MD5など)を繰り返し適用してパスワードを作る
② ①はIPsec、③はSSL/TLS、④はCHAP、⑤はPAP
③ ②

正解が正しい理由

S/KEYは、ワンタイムパスワード方式の認証で、MD5などのメッセージダイジェスト(ハッシュ関数)を使い、サーバが提示する種(seed)と呼ばれる文字列と、ユーザが秘密に保持するパスフレーズから、使い捨てのパスワードを生成する。ハッシュ関数を繰り返し適用した値を、順番を逆にして使う。したがって②が最も適切である。

各選択肢について

• ① IPパケットフィルタリング機能を拡張し、認証ヘッダ、パケット暗号化、鍵管理システムを実装して、データをカプセル化するのは、IPsecの説明。
• ② MD5などのメッセージダイジェストと、種、パスフレーズから、ワンタイムパスワードを生成するのは、S/KEYの説明。これが正答。
• ③ PKIの仕組みを利用して、通信相手の公開鍵の正当性を認証しながら、セッション鍵方式で暗号化通信を行うのは、SSL/TLSなどの説明。
• ④ ハッシュ関数を暗号方式として用いた、チャレンジ/レスポンス方式を使用して、パスワードを暗号化してエンティティ認証を行うのは、CHAPの説明。
• ⑤ ユーザIDとパスワードの組を、そのまま文字列で転送し、認証するのは、PAP(平文認証)などの説明。

覚えるべきポイント

ワンタイムパスワード=使い捨てのパスワードで、盗聴されても再利用できない。S/KEYは、ハッシュ連鎖を利用。CHAPは、チャレンジ・レスポンス。