初級シスアド過去問題平成11年春期

■問4■

　暗号技術に関する次の記述を読んで、設問１～４に答えよ。

　Ｓ社では事業拡大のため、既に公開しているWebサイトに商品を紹介し販売する機能を加えることを計画中である。これは顧客がWebサイトを見て気に入った商品の注文をWebサイト上で行うものである。注文に際しては顧客の氏名、住所、クレジットカード番号などのデータがインターネット上を流れることになる。実現性の検討に当たり、電子商取引について専門家の説明を受けた。

〔説明内容〕
　インターネットを介した商取引にはセキュリティ上の問題が三つあり、それぞれ適切な暗号技術の利用によって解決することができます。
　一つ目はインターネットがオープンなネットワークなので、通信の機密性保持が難しいという点です。この問題はデータを暗号化してやり取りすることによって解決できます。現時点では絶対に安全とは言えないのですが、実用上は差し支えないでしょう。
　二つ目は、情報の完全性（インテグリティ）保持の問題です。売手と買手のやり取りは電子情報によって行われますので、伝達の途中で何者かによって改ざんされたり、あるいは当事者が自ら改ざんすることもあり得ます。暗号技術を用いたディジタル署名を使用することで、受信した情報の完全性が保持できます。
　三つ目は非対面取引であるので、相手確認が難しいことです。これには認証機能を利用します。当事者が本人であるという証明書を発行する機関が利用できます。

■設問1■

　顧客がＳ社に注文書を暗号化して送信する場合に必要なものを、解答群の中から選べ。ただし、暗号方式は公開かぎ暗号方式を使用する。

解答群
　ア　Ｓ社の公開かぎ　　　　　　　　　　イ　Ｓ社の秘密かぎ
　ウ　顧客の公開かぎ　　　　　　　　　　エ　顧客の秘密かぎ

■設問2■

　暗号化によって通信の機密性を保持しても安全性に問題がある場合を、解答群の中から選べ。

解答群
　ア　通信相手が偽者である場合　　　　　イ　通信内容が改ざんされる場合
　ウ　通信内容が傍受される場合　　　　　エ　通信内容が漏えいする場合

■設問3■

　ディジタル署名技術を理解するため、送信側の処理、受信側の処理を図解した。次の【　　　】に入れる適切な字句を、解答群の中から選べ。解答は重複して選んでもよい。

　　

　文字列１と文字列２を比較して、同一であれば電子文書の完全性が証明される。

解答群
　ア　受信者の公開かぎで暗号化　　　　　イ　受信者の公開かぎで復号
　ウ　受信者の秘密かぎで暗号化　　　　　エ　受信者の秘密かぎで復号
　オ　送信者の公開かぎで暗号化　　　　　カ　送信者の公開かぎで復号
　キ　送信者の秘密かぎで暗号化　　　　　ク　送信者の秘密かぎで復号
　ケ　ディジタル化　　　　　　　　　　　　　　コ　ハッシュ化

■設問4■

　証明書発行機関が発行する証明書によって正当性が証明される項目を、解答群の中から選べ。

解答群
　ア　公開かぎ　　　　　　　　　イ　所属　　　　　　　　　　　　ウ　名前
　エ　秘密かぎ　　　　　　　　　オ　メールアドレス

■答え■

設問1 ：	ア
設問2 ：	ア
設問3 ：	ａ－コ，ｂ－キ，ｃ－コ，ｄ－カ
設問4 ：	ア

初級シスアド 過去問題 平成11年 春期 午後（問４）

初級シスアド過去問題平成11年春期午後（問４）