セキュリティ
ITパスポート試験「情報セキュリティ管理」の問題
認証局(CA:Certificate Authority)は，公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。
アデジタルサイネージ
イデジタルフォレンジックス
ウ電子証明書
エバイオメトリクス認証
正解
ウ．電子証明書
認証局はX.509形式の電子証明書を発行し、公開鍵・所有者情報・有効期限などをCAの秘密鍵でデジタル署名して配布する。受信者はCAの公開鍵でこの署名を検証することで、「この公開鍵は確かにこの組織のものだ」と確認できる。よってウが正解である。
?選択肢ごとの解説
ア ×デジタルサイネージは電子掲示板・広告ディスプレイシステムの総称であり、公開鍵の正当性確認とは無関係なIT用語である。
イ ×デジタルフォレンジックスはサイバー犯罪や情報漏えい後の証拠保全・解析技術であり、認証局が行う公開鍵証明とは目的も手段も異なる。
ウ ○認証局はX.509形式の電子証明書を発行し、公開鍵・所有者情報・有効期限などをCAの秘密鍵でデジタル署名して配布する。受信者はCAの公開鍵でこの署名を検証することで、「この公開鍵は確かにこの組織のものだ」と確認できる。よってウが正解である。
エ ×バイオメトリクス認証は指紋・顔・虹彩などの生体情報を用いた本人認証手段であり、公開鍵基盤(PKI)の文脈における公開鍵所有者確認の仕組みとは別分野である。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-h29h-q65