ディジタル署名

暗号化 暗号化方式 ディジタル署名 認証局 PKI(公開鍵) 暗号化 暗号化方式 共通鍵(秘密鍵) 送受信で同じ鍵を使って暗号化と復号化する この鍵を第三者に知られると終わるから秘密鍵 互いに鍵を共有する必要があるため、ユーザ数が多いと鍵の本数が膨大になってよろしくない 主な暗号化 AES(ブロック暗号化 128,192,256ビットから選択),DES 公開鍵 送信側:受信側の公開鍵で暗号化 受信側:飛んできたものを自前の秘密鍵で復号 共通鍵より暗号化や復号にめっちゃ時間がかかる 主な暗号化:RSA(素因数分解の複雑さ 1024~4096ビット) ディジタル署名 秘密鍵で暗号化したものは共通鍵…

前回の勉強内容 ディジタルフォレンジックスは、電子機器で犯罪の証拠を捜査する手法です。 証拠となり得るデータを「保全」「収集」「分析」します。 次回の勉強内容 前回の勉強内容 ponsuke-tarou.hatenablog.com ディジタルフォレンジックスは、電子機器で犯罪の証拠を捜査する手法です。 外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明らかにするための手段や技術の総称はどれか。 ディジタルサイネージ ディジタル署名 ディジタルディバイド (答え)ディジタルフォレンジックス 出典 :…

自動更新される機体とそうでないヤツとあります。 https://jp.real.com/windows/ 新しい RealPlayer（RealTimes）無料 Windows ※ "For Windows 7, 8, 10 | バージョン：20.0.3.310 | 更新日：2021/3/5" 。 ※ 表示は古いまま。 スマホ版のリンク あり。 ( アーカイブ ) https://jp.real.com/windows/thank_you_for_downloading.html 新しい RealPlayer をダウンロードいただきありがとうございます。 ※ ダウンローダー RealPlaye…

前回の勉強内容 DNSは、ドメイン名やホスト名などとIPアドレスとを対応付けます。 DNSに反射させるDNSリフレクション攻撃 オープンリゾルバは、知らない人からの問い合わせでも対応してしまいます。 IPアドレスの偽装を簡単にできるUDPを使って攻撃します。 DNSリフレクション攻撃の踏み台にならないための対策 キャッシュポイズニング攻撃 再帰的な問合せに対しては、内部ネットワークからのものだけに応答するように設定します。 DNSヘッダ内のIDはランダムに変更します。 カミンスキー攻撃は、進化したキャッシュポイズニング攻撃です。 再帰的な問合せを行う際の送信元のポート番号をランダム化します。 …

応用情報技術者試験に向けて、 試験問題で短文で説明されたときに解答できることを目標とし、 様々な略語とその意味を学んでいきます。 それでは、勉強スタートです！ ■NTP(Network Time Protocol)ネットワークに接続されたコンピュータや各種機器の時刻同期に用いられるプロトコル。 ■RADIUS(Remote Authentication Dial In User Service)リモートアクセス環境において、認証情報やアカウンティング情報をやり取りするプロトコル。 ■DKIM(DomainKeys Identified Mail)送信側メールサーバでディジタル署名を電子メールの…

◀︎ 前へ｜次へ ▶︎️ 送信者Aからの文書ファイルと，その文書ファイルのディジタル署名を受信者Bが受信したとき，受信者Bができることはどれか。ここで，受信者Bは送信者Aの署名検証鍵Xを保有しており，受信者Bと第三者は送信者Aの署名生成鍵Yを知らないものとする。 ディジタル署名，文書ファイル及び署名検証鍵Xを比較することによって，文書ファイルに改ざんがあった場合，その部分を判別できる。 文書ファイルが改ざんされていないこと，及びディジタル署名が署名生成鍵Yによって生成されたことを確認できる。 文書ファイルがマルウェアに感染していないことを認証局に問い合わせて確認できる。 文書ファイルとディジタ…

◀︎ 前へ｜次へ ▶︎️ 暗号方式に関する記述のうち，適切なものはどれか。 AESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。 共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。 公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。 ディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。 解答・解説 解答 イ 解説 AESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。AESは共通鍵暗号方式，RSAは公開鍵暗号方式の一種です。 共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。適切で…

情報処理技術者試験 レベル４ 情報処理安全確保支援士試験の令和２年度午後２問題（全２５問）を隔日３問ずつ解いていきます。問題の解き方や考え方を理解し、暗記していきましょう。なお、問題の引用ルールはＩＰＡに準じています。※この年度は、コロナの影響でこの回のみ試験がありました。 問1Webサーバのログを分析したところ、Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエストヘッダから推測できる、攻撃者が悪用しようとしていた脆弱性はどれか。ここで、HTTPリクエストヘッダ中の"%20"は空白を意味する。 ア HTTPヘッダインジェクション (HTTP Respo…

まだ自動更新に載っていない模様。 https://jp.real.com/windows/ 新しい RealPlayer（RealTimes）無料 Windows ※ "For Windows 7, 8, 10 | バージョン：20.0.3.310 | 更新日：2021/3/5" 。 ※ スマホ版のリンク あり。 ( アーカイブ ) https://jp.real.com/windows/thank_you_for_downloading.html 新しい RealPlayer をダウンロードいただきありがとうございます。 ※ ダウンローダー RealPlayer_ja.exe 。 ( Vir…

▼出題傾向 情報セキュリティ分野では「暗号と認証」「情報セキュリティ対策」「ネットワークセキュリティ」「サイバー攻撃」が混ざって、満遍なく出題される ▼暗号と認証 暗号では盗聴を防ぎ、認証ではなりすましを防ぐ。 ・公開鍵暗号方式 -暗号と復号で別々の鍵（公開鍵と秘密鍵）を使う。 -RSA…公開鍵暗号方式の代表格の暗号技術。非常に大きな数の素因数分解が困難なことを利用している。 -公開鍵を使って平文を暗号化した暗号文はペアである秘密鍵でしか復号できない。これを「暗号化」と呼ぶ -秘密鍵を使って平文を暗号化した暗号文はペアである公開鍵でしか復号できない。これを「ディジタル署名」と呼ぶ -暗号化によ…

こんにちはririです。 セキスペ の勉強中なのですが、せっかくなら 午後問題の間違えたところを一問一答形式で保存しておきたい・・・ と思いメモしておきます。（随時更新予定） 注意： ・問題は過去問そのものではなく、一部変更しています。その点ご留意下さい。 ・問題から一部抜粋しているため、以下の問題文だけでは答えがわからない場合があります。 ・問題番号は試験通りではありません。 平成28年春問２：DNS上の機器の情報セキュリティ対策 Q1 Q2 Q3 Q4 Q5 平成28年春問３：スマートフォンアプリケーションの試験 Q1 Q2 平成28年秋問１：組み込み機器を利用したシステム Q1 Q2 Q…