セキュリティ実装技術

この単元には 25問あります。くり返し出ているものから並べています。

守りたい場所ごとに、実際に使う仕組みを対応づける

セキュリティ実装技術は、これまでの考え方を実際の通信や機器の上でどう実現するかを扱います。電子メール、通信路、無線LAN、Webアプリケーション、弱点の検査と、守る場所ごとに束ねると整理できます。

電子メールは差出人を偽りやすく、送信元ドメイン認証は受信側でその真偽を確かめます。SPFは、そのドメインからメールを送ってよいサーバのIPアドレスをDNSで公開し、受信側が実際の送信サーバと照合します。DKIMは送信側が署名を付け、受信側が公開鍵で検証します。どちらも受信側の判定で、送信者をメールサーバで認証するSMTP-AUTHとは場面が違います。本文そのものを暗号化し署名も付けられるのがS/MIMEです。

通信路を守る技術は、働く層で分かれます。TLSを用いるHTTPSはWebのやり取りを暗号化し、サーバ証明書で相手が本物かを確かめます。IPsecはネットワーク層で働き、認証ヘッダと暗号ペイロードという二つのプロトコルを含み、VPNに使われます。SSHは離れた機器を安全に操作する仕組みです。

無線LANは電波の届く範囲なら誰でも接続を試せるため、暗号化と認証が要ります。WPA3は、広く使われたWPA2の弱点に対策を加えた後継の規格です。つなげる相手を限るには、機器固有の番号で絞るほか、一度きりのワンタイムパスワードや、送られた値に鍵で答えるチャレンジレスポンスを使います。

Webアプリケーションは入力を通じて突かれます。データベースへの命令を組み立てる部分に細工した入力を送るSQLインジェクションには、値を後から当てはめるプレースホルダが有効です。プログラムによる自動入力を退けるには、ゆがめた画像の文字を読ませるCAPTCHAが使われます。

弱点は作ったあとに探します。内部の作りを見て調べるのがホワイトボックステスト、問題を起こしそうなデータを自動生成して入力し応答から弱点を見つけるのがファジング、攻撃者と同じ手順で侵入を試すのがペネトレーションテストです。

この単元で出た問題

SPF（Sender Policy Framework）を利用する目的はどれか。2回出題
Webサイトで利用されるCAPTCHAに該当するものはどれか。2回出題
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。2回出題
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち，適切なものはどれか。
HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
HTTP over TLS（HTTPS）を用いて実現できるものはどれか。
OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
SPF（Sender Policy Framework）の仕組みはどれか。
SPF（Sender Policy Framework）の仕組みはどれか。
SPF（Sender Policy Framework）を利用する目的はどれか。
SSHの説明はどれか。
WPA3はどれか。
Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。
ファジングの説明はどれか。
人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって，プログラムによる自動入力を排除するための技術はどれか。
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策と効果の組みのうち，適切なものはどれか。
参加者が毎回変わる100名程度の公開セミナにおいて，参加者に対して無線LAN接続環境を提供する。参加者の端末以外からのアクセスポイントへの接続を防止するために効果がある情報セキュリティ対策はどれか。
情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。
次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使う理由として，適切なものはどれか。
無線LANを利用できる者を限定したいとき，アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。
電子メールの本文を暗号化するために使用される方式はどれか。

正解と解説は演習画面で、解答したあとに表示されます。

年度から解く

この単元の問題は 10年度ぶんの試験から出ています。いちばん新しいのは令和8年度です。年度から選ぶと、回ごとにまとめて解けます。