応用情報に戻る
難易度: 2012年度

応用情報技術者 過去問SSL によるクライアントと Web サーバ間の… 2012年度 第33問

問題

SSL によるクライアントと Web サーバ間の通信手順 (1)〜(5) において、a、b に入る適切な語句の組合せはどれか。ここで、記述された手順は、一部簡略化している。 (1) クライアントからの SSL による接続要求に対し、Web サーバはサーバ証明書をクライアントに送付する。 (2) クライアントは、保持している  a  を用いてこのサーバ証明書の正当性を確認する。 (3) クライアントは、共通鍵生成のためのデータを生成し、サーバ証明書に添付された  b  を用いてこの共通鍵生成のためのデータを暗号化し、Web サーバに送付する。 (4) 暗号化された共通鍵生成データを受け取った Web サーバは、自らの秘密鍵を用いてこれを復号する。 (5) クライアントとサーバの両者は、同一の共通鍵生成データを基に、それぞれ共通鍵を作成し、これ以降の両者間の通信は、この共通鍵による暗号化通信を行う。

選択肢

  1. 1a:クライアントの公開鍵/b:Web サーバの秘密鍵
  2. 2a:クライアントの秘密鍵/b:Web サーバの公開鍵
  3. 3a:認証局の公開鍵/b:Web サーバの公開鍵
  4. 4a:認証局の公開鍵/b:Web サーバの秘密鍵

正解

3. a:認証局の公開鍵/b:Web サーバの公開鍵

詳しい解説を見る

解説

SSLハンドシェイクでは、(2)クライアントは認証局(CA)の公開鍵を使ってサーバ証明書(CAの秘密鍵で署名)の正当性を検証する。(3)クライアントは証明書に含まれるWebサーバの公開鍵で共通鍵生成データを暗号化して送る。Webサーバは自分の秘密鍵で復号できる。よってaは認証局の公開鍵、bはWebサーバの公開鍵となる。(出典: 平成24年度 秋期 応用情報技術者試験 午前 問33)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。