応用情報技術者午前過去問演習【サクトレWeb】
平成21年度春期　問38 / 80

平成21年度 春期 応用情報技術者試験 午前 問38

SSLによるクライアントとWebサーバ間の通信手順(1)〜(5)において，a，bに入る適切な語句の組合せはどれか。ここで，記述した手順は，一部簡略化している。

(1) クライアントからのSSLによる接続要求に対し，Webサーバはサーバ証明書をクライアントに送付する。
(2) クライアントは，保持している a によってこのサーバ証明書の正当性を確認する。
(3) クライアントは，共通鍵生成用のデータを作成し，サーバ証明書に添付された b によってこの共通鍵生成用データを暗号化し，Webサーバに送付する。
(4) 受け取ったWebサーバは，自らの秘密鍵によって暗号化された共通鍵生成用データを復号する。
(5) クライアントとWebサーバの両者は，同一の共通鍵生成用データによって共通鍵を作成し，これ以降の両者間の通信は，この共通鍵による暗号化通信を行う。

a b
ア クライアントの公開鍵 Webサーバの秘密鍵
イ クライアントの秘密鍵 Webサーバの公開鍵
ウ 認証局の公開鍵 Webサーバの公開鍵
エ 認証局の公開鍵 Webサーバの秘密鍵

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：ウ

  • ア: a：クライアントの公開鍵，b：Webサーバの秘密鍵
    誤り。サーバ証明書は認証局のディジタル署名で検証するので a はクライアントの鍵ではありません。また，Webサーバの秘密鍵はサーバだけが保持するもので，証明書に添付されることはありません。

  • イ: a：クライアントの秘密鍵，b：Webサーバの公開鍵
    誤り。b は正しいですが，サーバ証明書の正当性はクライアントの秘密鍵では確認できません。

  • ウ: a：認証局の公開鍵，b：Webサーバの公開鍵
    正しい。サーバ証明書には認証局のディジタル署名が付いているので，クライアントはブラウザなどに保持している認証局の公開鍵で署名を検証し，証明書の正当性を確認します（a）。サーバ証明書にはWebサーバの公開鍵が含まれており，クライアントはこれで共通鍵生成用データを暗号化します（b）。Webサーバは自らの秘密鍵で復号できます。

  • エ: a：認証局の公開鍵，b：Webサーバの秘密鍵
    誤り。a は正しいですが，Webサーバの秘密鍵はサーバ証明書に添付されません。秘密鍵で暗号化したデータは公開鍵で誰でも復号できるため，鍵の受け渡しにも使えません。

答え

ウ: a：認証局の公開鍵，b：Webサーバの公開鍵

出典：平成21年度 春期 応用情報技術者試験 午前 問38

平成21年度春期の他の問題