公開鍵暗号

「世界でもっとも強力な9のアルゴリズム」という本を読んだので感想. 世界でもっとも強力な9のアルゴリズム作者:ジョン マコーミック発売日: 2013/10/10メディア: Kindle版 この本はアルゴリズムについての本だが, アルゴリズムやデータ構造についての教科書という感じではなく, 現代のコンピュータ及びインターネット上で頻繁に使われている(ただしその存在は表から感じさせない)アルゴリズムについて非プログラマーでもわかるように説明した本である. 数式やコードは一切でず, 大まかな概念と考え方, 歴史的な経緯が少しというような内容である. 実際, この本を読めば本書に書いてあるアルゴリズム…

◀︎ 前へ｜次へ ▶︎️ DNSSECについての記述のうち，適切なものはどれか。 DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。 DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 公開鍵暗号方式によるディジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 // 解答 エ 解説 DNSサーバ…

◀︎ 前へ｜次へ ▶︎️ 暗号方式に関する説明のうち，適切なものはどれか。 共通鍵暗号方式で相手ごとに秘密の通信をする場合，通信相手が多くなるに従って，鍵管理の手間が増える。 共通鍵暗号方式を用いて通信を暗号化するときには，送信者と受信者で異なる鍵を用いるが，通信相手にその鍵を知らせる必要はない。 公開鍵暗号方式で通信文を暗号化して内容を秘密にした通信をするときには，復号鍵を公開することによって，鍵管理の手間を減らす。 公開鍵暗号方式では，署名に用いる鍵を公開しておく必要がある。 // 解答 ア 解説 共通鍵暗号方式で相手ごとに秘密の通信をする場合，通信相手が多くなるに従って，鍵管理の手間が増…

◀︎ 前へ｜次へ ▶︎️ 楕円曲線暗号に関する記述のうち，適切なものはどれか。 AESに代わる共通鍵暗号方式としてNISTが標準化している。 共通鍵暗号方式であり，ディジタル署名にも利用されている。 公開鍵暗号方式であり，TLSにも利用されている。 素因数分解問題の困難性を利用している。 // 解答 ウ 解説 AESに代わる共通鍵暗号方式としてNISTが標準化している。作成中 共通鍵暗号方式であり，ディジタル署名にも利用されている。作成中 公開鍵暗号方式であり，TLSにも利用されている。作成中 素因数分解問題の困難性を利用している。作成中 // 参考情報 分野・分類 分野 テクノロジ系 大分類…

前回の勉強内容 AESは、暗号化の規格です。 暗号化と復号で同じ鍵を使う共通鍵暗号方式です。 データを決まった長さに区切って暗号化するブロック暗号です。 電子政府推奨暗号リストは、安全性及び実装性能が確認された暗号方式を載せたリストです。 AESは、安全性及び実装性能が確認された暗号方式です。 AESは、鍵長が長いほど暗号文は解読されにくくなります。 AESの特徴は、「鍵長によって段数が決まる」です。 最後にAESで暗号化と復号をしてみます。 次回の勉強内容 前回の勉強内容 ponsuke-tarou.hatenablog.com AESは、暗号化の規格です。 正式名称 : Advanced(…

1. 情報セキュリティの概念 三大要素 情報資産 脅威 脆弱性 企業における情報セキュリティ確保の手順 意識付けと体制の整備 基本方針 情報セキュリティ委員会設置 全社的にルールを決める 情報セキュリティポリシの作成 そのルールを全社に浸透させる セキュリティ教育 周知活動 定期的に評価・監査、必要に応じて見直し 情報セキュリティ確保時の留意点 抑止効果を狙う 予防的対策 事後対策 検知 復旧 再発防止策 情報セキュリティの三要素 Confidentiality；機密性 Integrity；完全性 Availability；可用性 2. 国の動向 重要な動き サイバーセキュリティ基本法 サイバ…

持ち出し管理規定（推奨） 電子メールは保存しない（IMAP） 重要データは保存しない（サーバ保存） シンクライアントとか 利用者認証機能 USBキーをPCに挿入し、USBキー内の秘密鍵を活性化するためのパスワードを入力 USBキーはPCと別に管理 BIOSによる起動パスワードで、本人以外が起動できないように 確実に利用者認証ができていることを上司が確認 暗号化 利用者が意識することのないように 復号鍵を認証デバイスに保管して、認証デバイスがないと復号できないように 持ち出し申請管理の徹底 申請書を用いる 口頭での許可はしない RASへのアクセス記録を定期的に本人宛に電子メール送付する バックア…

共通鍵暗号化方式 共通鍵暗号（AES、3-keys Triple DES）は暗号化と復号にペアの鍵を用いるもので、片方の鍵で暗号化したものは、ペアとなるもう一方の鍵でしか復号できない方式。 暗号化や復号を高速で行える反面、暗号化で使用した共通鍵が流出すると容易に復号され、暗号の意味をなさない。 このため共通鍵暗号方式では、送信側と受信側で共通鍵の共有をいかにして安全に行うかがポイントとなる。 公開鍵暗号方式 公開鍵暗号方式は、共通鍵の事前共有の難しさを解決するために提案された方式で、暗号化と復号に異なるペアを用いる。暗号化のための鍵だけを公開し（公開鍵）、復号のための鍵は秘密に保持しておく（秘…

放送大学情報コースの科目、情報学のとびらで学んだことのまとめ。 基本情報試験の範囲と近い。 教科書がわかりやすくてよかった。 授業はこれから見る予定。 １、情報化する社会を生きる ２、情報デジタル表現とマルチメディア デジタル情報処理の流れ 符号化とは アナログ情報は劣化しやすい デジタル情報は劣化しにくい 誤り検出符号 誤り訂正符号 疑問：アナログとデジタルの境界とは？ ３、コンピュータの構成要素とその機能 PCの構成要素 コンピュータにおける計算の原理 2の補数 ４、インターネットの歴史と仕組み 回線接続からパケット交換へ インターネットのパケット配送方式 ルータの働き 経路表（ルーティン…

◀︎ 前へ｜次へ ▶︎️ 無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。 EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。 RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。 SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。 WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実…

こんにちは！Ken.Sです！ つい最近に留学の研究後記ブログを書いたばかりですが(と書いて保存してたらangstromCTFの方を先に公開することになるとは…)、今回もwriteupを書いていきます！今回かなり頑張ったので読んでくださると本当に嬉しいです！ picoCTFはチーム上限5人で、m1z0r3からは8人の参加希望があったので2チームに分けて対決してました！私率いるm1z0r3チームはなんとかもう一つのkum0r1に勝てましたドヤァ。AtCoderやってる人ならわかるtourist出しをやりました(笑) また、picoCTFはpicoGymという形で問題が残るのであとで復習が出来るのが…

情報のコード化 コード化の必要性 コンピュータで扱える情報は数字だけではなく、文字、音声、映像などがあります。 このように様々な情報をコンピュータが処理できる2値数(2進数)に変換することをコード化(符合化、エンコード)と言います。 そしてコンピュータで処理したあと、人間がわかる形に戻す必要がありますが、その変換のことを特に復号(デコード)と言います。 情報のコード化は高度になってきていて、計算や加工のためだけでなく、伝送や保管のためにサイズを小さくする(圧縮)方法や、伝送するときにうまく行かなかった場合の復元など様々な場所で必要とされています。 また暗号化など、情報を保護する観点でのコード化…