平成31年度 春期 午前 問36
セキュリティ
CAPTCHAの目的
CAPTCHA の目的はどれか。
- アWeb サイトなどにおいて,コンピュータではなく人間がアクセスしていることを確認する。
- イ公開鍵暗号と共通鍵暗号を組み合わせて,メッセージを効率よく暗号化する。
- ウ通信回線を流れるパケットをキャプチャして,パケットの内容の表示や解析,集計を行う。
- エ電子政府推奨暗号の安全性を評価し,暗号技術の適切な実装法,運用法を調査,検討する。
答えと解説を見る
✓ これが正解アWeb サイトなどにおいて,コンピュータではなく人間がアクセスしていることを確認する。
解説
操作している相手が人かどうかを、その場で確かめます。
申込みや投稿の画面は、自動の道具でも操作できます。放っておくと、機械による大量の登録が起きます。そこで、人にはたやすく機械には難しい課題を出します。ゆがんだ文字を読ませる形が古くから使われてきました。写真から特定のものを選ばせる形も広まっています。この仕組みを CAPTCHA と呼びます。正解の肢は、人がアクセスしていることの確認を述べています。本人が誰かを確かめる仕組みとは、目的が違います。人か機械かだけを判定し、身元までは問いません。読み取りの技術が進むと、課題を難しくしていきます。難しくしすぎると、今度は人が通れなくなります。目の見えにくい人への配慮も課題になっています。音声で読み上げる代わりの手段が用意されます。課題の難しさは、通しやすさと裏返しになります。加減の見極めが必要です。
ほかの選択肢はなぜ違うのか
- イ公開鍵暗号と共通鍵暗号を組み合わせて,メ…:二つの暗号方式を組み合わせる話です。鍵の受け渡しと、本文の処理を分担させます。効率よく秘密を保つための工夫になります。人か機械かを見分ける話ではありません。仕組みの目的が違います。鍵の配り方の工夫にあたります。
- ウ通信回線を流れるパケットをキャプチャして…:通信の中身を捕まえて調べる道具の説明です。障害の調査や解析に使われます。名前の響きが似ているだけです。画面での確認とは関わりません。捕まえるという語に引かれます。ネットワークの管理者が使う道具になります。利用者の画面には現れません。
- エ電子政府推奨暗号の安全性を評価し,暗号技…:暗号技術を評価する取り組みの説明です。推奨する方式の一覧を作る活動になります。実装や運用の指針もまとめます。画面に出す課題の話ではありません。制度の側の言葉です。国が関わる評価の枠組みです。個々の画面の作りには触れません。
この問題の用語
- CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。ゆがんだ文字を読ませたり画像を選ばせたりして判定します。
- 公開鍵暗号配ってよい鍵と手元に隠す鍵を対にして使う暗号のやり方。同じ鍵を相手と持ち合わなくてよいので、初めての相手とも安全にやり取りできます。
- 共通鍵暗号同じ鍵を、暗号にするときにも元に戻すときにも使うやり方。鍵を知られた時点で中身が読まれるので、渡し方と保管が肝心です。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成31年度 春期 基本情報技術者試験 午前 問36
同じ用語が出る問題
- 令和7年度 科目A 問10:WAFの説明(暗号化)
- 令和5年度 科目A 問10:WAFの設置場所(暗号化)
- 平成29年度 春期 午前 問38:ブルートフォースに関する問題(共通鍵暗号)
- 平成28年度 秋期 午前 問36(CAPTCHA)
- 平成28年度 春期 午前 問39:認証局(CA)の役割(公開鍵暗号)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)