平成26年度 秋期 科目A-2（午前Ⅱ）

解説

OCSP（Online Certificate Status Protocol）は，ディジタル証明書が失効していないかを，OCSP レスポンダにオンラインで問い合わせて確認するためのプロトコルである。CRL（証明書失効リスト）を取得して照合する方法と比べて，最新の失効情報をその都度確認できる。ウが正しい。

アの秘密鍵の再発行やエの有効期限切れの証明書の更新処理の進捗状況は，OCSP で問い合わせるものではない。イの鍵情報の交換の失敗時に認証状態を確認するものでもない。

解説

衝突発見困難性（強衝突耐性）とは，同じハッシュ値になる二つの異なるメッセージの組を見つけることが計算量的に困難であるという性質である。エが適切である。

ウのハッシュ値が与えられたときに元のメッセージを見つけることの困難性は，原像計算困難性（一方向性）である。アの 256 の2乗ではなく，出力が 256 ビットの SHA-256 で衝突を総当たりで探す計算量は，誕生日のパラドックスにより 2 の 128 乗程度になる。イの 2 の 256 乗は元のメッセージを探す原像計算の計算量の目安で，衝突発見困難性を示すものではない。

解説

経済産業省が公表した“クラウドサービス利用のための情報セキュリティマネジメントガイドライン”は，JIS Q 27002 の管理策をクラウドサービスの利用に合わせて補完し，クラウドサービスの利用者が，事業者との役割分担を踏まえて情報セキュリティ対策を円滑に行えるようにすることを目的としている。アが該当する。

イの事業者に対する監査の方法の提示，ウの事業者の視点でのリスクの提示，エの事業者を選ぶための格付け基準の提供は，このガイドラインの目的ではない。

解説

SSL/TLS では，サーバが提示するディジタル証明書によって通信相手が正当であることを認証し，証明書に含まれる公開鍵を，通信データの暗号化に使う共通鍵を共有するための鍵交換などに利用する。イが適切である。

アのディジタル証明書の規格は ITU-T X.509 で，X.400 は電子メールなどのメッセージ通信の規格である。ウのディジタル証明書は，申請者の公開鍵などに対して認証局が自らの秘密鍵でディジタル署名したもので，申請者の秘密鍵は含まない。エのルート認証局も，下位の認証局の公開鍵に対して，ルート認証局の秘密鍵で署名した証明書を発行する。

解説

FIPS 140-2 は，米国 NIST が定めた連邦情報処理規格で，暗号モジュール（暗号機能を実装したハードウェアやソフトウェア）が満たすべきセキュリティ要求事項を，セキュリティレベル1〜4 の4段階で規定している。アが正しい。

イの ISMS の認証基準は ISO/IEC 27001（JIS Q 27001），ウのディジタル証明書や証明書失効リストの標準仕様は ITU-T X.509，エの無線 LAN のセキュリティ技術は IEEE 802.11i（WPA2）などである。

解説

CSIRT（Computer Security Incident Response Team）は，企業・組織内や政府機関などに設置され，コンピュータセキュリティインシデントに関する報告を受け付け，調査し，対応活動を行う組織の総称である。ウが正しい。

アの IP アドレスの割当て方針や DNS ルートサーバの運用などを世界規模で調整するのは ICANN，イのインターネットに関する技術文書（RFC）を作成し標準化を検討するのは IETF である。エの情報技術を利用して宗教的又は政治的な目標を達成しようとする人や組織は，ハクティビストなどと呼ばれる。

解説

CVSS（Common Vulnerability Scoring System，共通脆弱性評価システム）は，情報システムの脆弱性の深刻度を，脆弱性そのものの特性を評価する基本評価基準，時間の経過で変化する特性を評価する現状評価基準，利用者の環境に応じて評価する環境評価基準の三つの基準で評価し，数値で表す手法である。ベンダに依存しない共通の尺度で深刻度を比較できる。アが正しい。

イの ISMS は情報セキュリティマネジメントシステム，ウの PCI DSS はクレジットカード情報を保護するためのセキュリティ基準，エの PMS は個人情報保護マネジメントシステムである。

解説

CRYPTREC（Cryptography Research and Evaluation Committees）は，電子政府で利用する暗号技術の安全性を評価・監視し，適切な実装法・運用法を調査・検討するプロジェクトで，暗号技術の技術的な検討に加え，暗号技術の利用促進や国際競争力の向上，運用面での安全性向上の検討を行っている。CRYPTREC 暗号リストの作成もその活動の一つであり，アが該当する。

イの情報セキュリティ政策の基本戦略の立案や官民の対策の推進の企画は，内閣サイバーセキュリティセンター（NISC，当時は内閣官房情報セキュリティセンター）の活動である。ウの ISMS の評価・認証制度は ISMS 適合性評価制度の運用，エの暗号モジュールの評価試験は JCMVP（暗号モジュール試験及び認証制度）の試験機関の活動である。

解説

キャッシュポイズニング攻撃は，DNS キャッシュサーバが再帰的な問合せを行ったときに，攻撃者が偽の応答を送り込み，偽の情報をキャッシュさせる攻撃である。外部からの再帰的な問合せを受け付けないように，内部ネットワークからの問合せだけに応答するよう設定すれば，外部の攻撃者がキャッシュサーバに問合せを行わせることができなくなり，攻撃を受けにくくなる。イが適切である。

アのコンテンツサーバにキャッシュサーバを兼ねさせて外部からの再帰的な問合せに応答するのは，攻撃を受けやすくする設定である。ウの送信元ポート番号やエのトランザクション ID を固定すると，攻撃者が偽の応答を一致させやすくなるので，逆にランダム化するのが対策になる。

解説

SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した，異なる Web サイトやドメインの間で，利用者の認証の結果や属性，認可の情報を XML 形式のアサーションとして安全に交換するためのフレームワークである。シングルサインオンの実現などに使われる。アが正しい。

イの SOAP は，XML 形式のメッセージでほかのコンピュータのサービスを呼び出すためのプロトコル（W3C が標準化）。ウの XKMS は，XML で公開鍵の登録や検証などの鍵管理を行うための仕様。エの XML Signature は，XML 文書にディジタル署名を付けるための仕様（W3C が標準化）である。

解説

SSH（Secure Shell）は，遠隔のコンピュータにログインして操作するためのプロトコルで，通信路の暗号化，サーバとクライアントの認証，利用者の認証を備える。平文のまま通信する telnet や rlogin を置き換えるものとして使われる。エが正しい。

アの IPsec は IP 層で暗号化や認証を行うプロトコルで，遠隔操作の機能はもたない。イの L2TP は PPP のフレームをトンネリングして運ぶプロトコルで，それ自体は暗号化の機能をもたない。ウの RADIUS は認証，認可，アカウンティングを行うプロトコルで，遠隔操作の機能はもたない。

解説

Smurf 攻撃は，送信元 IP アドレスを攻撃対象のアドレスに偽装した ICMP エコー要求（ping）を，ネットワークのブロードキャストアドレス宛てに送信する攻撃である。ネットワーク内の多数のホストが攻撃対象に ICMP エコー応答を一斉に返すので，大量の応答パケットが攻撃対象に送り付けられ，サービス不能になる。アが正しい。

イの SYN パケットを大量に送り付けるのは SYN フラッド攻撃，ウのサイズが大きい UDP パケットを大量に送り付けるのは UDP フラッド攻撃，エのサイズが大きい電子メールや大量の電子メールを送り付けるのはメール爆弾である。

解説

サイドチャネル攻撃は，暗号化装置が処理を行うときの消費電力，処理時間，放射される電磁波などの物理的な情報を測定し，統計的に処理することで，装置内部の暗号鍵などの機密情報を推定する攻撃である。アが正しい。

イの攻撃者が選んだ平文と暗号文の組から数学的に鍵を推測するのは選択平文攻撃。ウの操作中の人の横から入力内容を盗み見るのはショルダーハッキング。エの不正なアクセスポイントでチャネル間の干渉を起こして通信を妨害するのは，無線 LAN への妨害攻撃である。

解説

ディジタルフォレンジックスは，不正アクセスや情報漏えいなどの事件が起きたときに，コンピュータやネットワークに残る記録を証拠として使えるように保全し，調査・分析する技術や手続のことである。証拠としての信頼性を保つため，改ざんされていないことを示せる形で複製や記録を残し，訴訟などにも耐えられるようにする。エが正しい。

アのディジタルコンテンツに著作権者などの情報を埋め込むのは電子透かし。イのシステムを実際に攻撃して侵入を試みるテスト手法はペネトレーションテスト。ウの巧みな話術や盗み聞きなどでパスワードなどを入手するのはソーシャルエンジニアリングである。

解説

DKIM は，送信側のメールサーバが電子メールのヘッダや本文から作成したディジタル署名を DKIM-Signature ヘッダとして付加し，受信側のメールサーバが送信ドメインの DNS に公開された公開鍵でその署名を検証する送信ドメイン認証の仕組みである。署名が検証できれば，送信元ドメインの正当性とメールが改ざんされていないことを確認できる。アが該当する。

イの送信時に利用者を認証するのは SMTP-AUTH。ウの送信元の IP アドレスを検証するのは SPF などの IP アドレスによる送信ドメイン認証。エの内部ネットワークから外部のメールサーバのポート 25 番への直接の通信を禁止するのは OP25B である。

解説

EAP-TLS は，IEEE 802.1X で使われる EAP の認証方式の一つで，認証サーバのサーバ証明書に加えて，クライアントもクライアント証明書を提示して相互認証を行う。認証にクライアント証明書を用いるのはウである。

アの EAP-MD5 は，パスワードを使ったチャレンジレスポンス方式で，証明書を使わない。イの EAP-PEAP とエの EAP-TTLS は，サーバ証明書でサーバを認証して TLS の暗号化トンネルを作り，その中で利用者 ID とパスワードなどによってクライアントを認証する方式で，クライアント証明書は必須ではない。

解説

サンドボックスは，プログラムを，システムの他の部分から隔離された保護領域の中で動作させ，実行できる機能やアクセスできるファイルなどのリソースを制限する仕組みである。不正なプログラムが動作しても，その影響がシステム全体に及ばないようにできる。ウが正しい。

アの攻撃に含まれる可能性が高い文字列を定義して通信を遮断するのは WAF（ブラックリスト方式）。イの本物そっくりのシステムを設置して侵入者の挙動を監視するのはハニーポット。エの SQL 文の雛形の中に変数の場所を示す記号を置いて後から値を割り当てるのは，SQL インジェクション対策のプレースホルダ（バインド機構）である。

解説

DNSSEC は，DNS の応答にディジタル署名を付け，受信側がその署名を検証することで，応答が正当な権威 DNS サーバからのもので，改ざんされていないことを確認できるようにする DNS の拡張仕様である。DNS キャッシュポイズニングなどの対策になる。エが適切である。

アの DoS 攻撃の防止は DNSSEC の目的ではなく，署名によって応答のサイズが大きくなり，DNS リフレクション攻撃に悪用されやすくなる面もある。イの IPsec による暗号化通信は前提としていない。ウの DNSSEC は DNS のプロトコルの拡張で，BIND などの DNS サーバの実装も DNSSEC に対応している。

解説

RADIUS は，リモートアクセスサーバや無線 LAN のアクセスポイントなどが RADIUS クライアントになり，RADIUS サーバとの間で利用者の認証情報や，接続時間などのアカウンティング（利用記録）情報をやり取りするプロトコルである。エが該当する。

アの CHAP とイの PAP は，PPP で接続する際に利用者を認証する方式で，アカウンティング情報は扱わない（PAP はパスワードを平文で送り，CHAP はチャレンジレスポンス方式で送る）。ウの PPTP は PPP のフレームをトンネリングして VPN を構成するプロトコルである。

解説

RFC 5322 に準拠した電子メールでは，メッセージの先頭から“From:”“To:”“Subject:”などのヘッダフィールドが続き，最初に現れる空行（CRLF だけの行）でヘッダが終わり，その後が本体になる。エが正しい。

アの <header> や <body> のタグで囲むのは HTML などのマークアップ言語の書き方で，電子メールの形式ではない。イの1個のピリオドだけから成る行は，SMTP の DATA コマンドでメッセージの終わりを示すものである。ウの Subject フィールドがヘッダの最後になるという決まりはない。

解説

待ちグラフで矢印が一巡する閉路があると，互いに相手のアンロックを待ち続けるので，デッドロックが発生している。イでは，A が C を待ち（A→C），C が B を待ち（C→B），B が A を待つ（B→A）ので，A→C→B→A の閉路があり，デッドロックが発生している。イが正しい。

アは D→C→B→A と D→A の矢印があるが，A から出る矢印がないので閉路はない。ウは A から B，C，D へ矢印が出ているだけ，エは A，B，D から C へ矢印が向いているだけで，いずれも閉路がなく，待っているトランザクションもいずれは処理を進められる。

解説

ドライバは，下位のモジュールをテストするときに，まだ完成していない上位のモジュールの代わりに，テスト対象モジュールに引数を渡して呼び出すモジュールである。エが適切である。

スタブは，上位のモジュールをテストするときに，まだ完成していない下位のモジュールの代わりに，テスト対象モジュールから呼び出されて仮の値を返すモジュールである。イとウはドライバとスタブの説明が入れ替わっている。アの戻り値の表示・印刷は，スタブの役割ではない。

解説

DTCP-IP（Digital Transmission Content Protection over Internet Protocol）は，家庭内のネットワーク（DLNA など）で著作権保護されたディジタルコンテンツを機器間で伝送するときの保護方式である。送信側と受信側の機器が相互認証を行い，コンテンツ保護ができる機器であることを確認してから，暗号化してコンテンツを伝送し，録画や再生を可能にする。イが適切である。

アのディジタル放送のコピーワンス番組の録画に使われるのは B-CAS 方式などによるコピー制御，ウの DVD の映像を暗号化して鍵を複製できない領域に記録するのは CSS や CPRM，エの HDMI 端子で表示機器に送る信号を暗号化するのは HDCP である。

解説

JIS Q 20000-1 では，インシデントを，サービスに対する計画外の中断，サービスの品質の低下，又はまだ顧客へのサービスに影響していない事象と定義している。アプリケーションの応答が大幅に遅延することは，サービスの品質の低下に当たるので，インシデントに該当する。ウが正しい。

アの新人向け教育の依頼，イの機能や使い方に対する問合せ，エの新設営業所へのサービス提供要求は，サービスの中断や品質の低下ではなく，サービス要求や変更要求として扱われる。

解説

情報セキュリティ管理基準では，雇用の終了又は変更の後もなお有効な情報セキュリティに関する責任及び義務を定め，要員に伝達することを求めている。情報の秘密保持の責任は雇用の終了後も引き続き有効とすべき責任の代表である。雇用の終了をもって守秘責任が解消されると雇用契約に定めていると，退職者による情報の漏えいを防げないので，指摘事項に該当する。アが該当する。

イの勤務時間外にも守秘責任を負うこと，ウの守秘責任を果たさなかった場合の措置（懲戒手続）を定めること，エの守秘義務契約書への署名を求めることは，いずれも管理基準が求める適切な取決めであり，指摘事項にはならない。