応用情報に戻る
難易度: 標準2009年度

応用情報技術者 過去問SSL によるクライアントと Web サーバ間の… 2009年度 第38問

問題

SSL によるクライアントと Web サーバ間の通信手順 (1)〜(5) において,a,b に入る適切な語句の組合せはどれか。ここで,記述した手順は,一部簡略化している。 (1) クライアントからの SSL による接続要求に対し,Web サーバはサーバ証明書をクライアントに送付する。 (2) クライアントは,保持している [ a ] によってこのサーバ証明書の正当性を確認する。 (3) クライアントは,共通鍵生成用のデータを作成し,サーバ証明書に添付された [ b ] によってこの共通鍵生成用データを暗号化し,Web サーバに送付する。 (4) 受け取った Web サーバは,自らの秘密鍵によって暗号化された共通鍵生成用データを復号する。 (5) クライアントと Web サーバの両者は,同一の共通鍵生成用データによって共通鍵を作成し,これ以降の両者間の通信は,この共通鍵による暗号化通信を行う。 選択肢の各行(ア〜エ)は「a/b」に入る語句の組合せを表す。
の図表

選択肢

  1. 1a:クライアントの公開鍵/b:Web サーバの秘密鍵
  2. 2a:クライアントの秘密鍵/b:Web サーバの公開鍵
  3. 3a:認証局の公開鍵/b:Web サーバの公開鍵
  4. 4a:認証局の公開鍵/b:Web サーバの秘密鍵

正解

3. a:認証局の公開鍵/b:Web サーバの公開鍵

詳しい解説を見る

解説

サーバ証明書は認証局(CA)の秘密鍵で署名されているため、クライアントは保持している「認証局の公開鍵」でその正当性を確認する(a)。共通鍵生成用データは、サーバだけが復号できるよう「Web サーバの公開鍵」で暗号化して送り、サーバは自らの秘密鍵で復号する(b)。よって a:認証局の公開鍵、b:Web サーバの公開鍵のウが正解。(出典: 平成21年度 春期 応用情報技術者試験 午前 問38)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。