Tom師匠が資料をまとめて下さっている。認証と暗号化¶http://www.tomnetwork.net/zyousyo/VPN.htmIPsec¶http://www.tomnetwork.net/zyousyo/IPsec.htm無線LAN¶http://www.tomnetwork.net/zyousyo/musenLAN.htmADSL¶http://www.tomnetwork.net/zyousyo/ADSL.htmLDAP¶http://www.tomnetwork.net/zyousyo/LDAP.htmクラスタリング¶http://www.tomnetwork.net/zyousyo/Clustering.htmIEEE802.1X¶IEEE802.1Xとはパソコンを認証してから、LANに接続するための技術。サプリカントと呼ばれるクライアントソフトと認証サーバ(RADIUSサーバ)で実現する。認証の方式は後述するEAPと呼ばれる方法で行う。protocolの略。PPPの認証方式を基に、いろいろな認証方式を切替えて使えるように作られた仕様。RFC2284,2484,2716などで規定されている。IDとパスワードで認証する方式。パスワードの送信はチャレンジ・レスポンスで暗号化される。無線LANを使う場合は、盗聴でパスワードが破られる危険性がある。ディジタル証明書を使って認証する方式。認証時にはIDやパスワードを入力しない。スマートカードやUSBキーなどと組み合わせて使うことが多い。SSLと同じ技術を使って認証の通信自体を暗号化する方式。無線LANでも高いセキュリティが保たれる。マイクロソフトとシスコが提案した。】に入れる適切な字句を答えよ。95%設問2(1)下線1の理由を20字以内で述べよ。分割パケットを結合しチェックを行う為。確度75%別解パケットを破棄できる場所に設置できない為。確度55%設問2(2)下線2について、監視できないプロトコルを挙げ、監視できない理由を20字以内で答えよ。(ファイアウォールを通過できるという記述があるから、SSLではなくHTTPSという解答にしました。)パケットが暗号化される為。ついて、それぞれ25字以内で述べよ。一般ユーザはアクセス不可とする。公開ディレクトリ内に設置しない。決められた保存期間を過ぎたメールは確実に消去する。40%設問4下線4の理由を45字以内で述べよ。通知メールは定型外フォームであるため、監視ネットワークの監視対象になってしまう為。外部から監視対象のパケットを送信する事によって、DoS攻撃が可能になる為。】に入れる適切な字句を答えよ。100%設問1(2)同一のWEPキーを使用した場合に暗号を解かなくとも、同じキーストリームを使っていることが判明してしまう理由を、20字以内で述べよ。「WEPキーは共通鍵であり、IVは暗号化されていない為(28)」を短くする!IVは暗号化されていない為。(13)設問2(1)会員がパスワードを入力す前に、受注Webの証明書を確認しなければならない理由を、40字以内で述べよ。受注Webサーバが本物であるか確認しないと、なりすまして偽物だった場合、会員IDとパスワードが盗まれるため。確度80%設問2(2)クッキーに設定すべき2つの属性を、それぞれ20字以内で述べよ。SSL通信の為、secureを設定する。確度30%expriesに短い時間を設定する。Cookieの名前と内容を書き込みます。Cookieのデータをサーバーからパソコンに記憶させた場合に、いつまでそのデータが有効か、いつまで保存されるべきかを指定します。Cookieが書き出されたドメイン名が入ります。どのディレクトリから受けとったCookieかという情報を書き込みます。この「secure」というオプションを書き加えると、HTTPS(SSL)といった安全な環境での通信時にしかCookieをやり取りできないようにできます。http://www.imymode.com/lab/web08.htmhttp://www.graviness.com/virgo/classlibrary/cookie.html#OTHER設問3(1)S2の静的ルーティング機能を利用せずに、L3スイッチの静的ルーティング機能を利用している理由を、35字以内で述べよ。S2は不正に侵入された場合に、静的ルーティングの設定変更が可能な為。確度80%設問3(2)LSを守るための"P10"に設定すべきフィルタ内容を、35字以内で述べよ。原則破棄の設定とし、送信元IPがLSのものだけ許可する。(28)設問3(3)電話番号の入力時、会員DBを保護するための入力値チェックが行いやすい理由を、25字以内で述べよ。固定長で数字である事のチェックが容易な為。(21)設問4(1)S1に設定すべき電子メールの中継に関するルールを60字以内で述べよ。電子メールの宛先・送信元のアドレスのどちらか、または両方がA社のアドレスではない場合は、中継しない。確度50%設問4(2)社外からS1に対するアクセスに関して対処するルータのフィルタとして設定すべき内容を、40字以内で述べよ。SMTPとそのリプライパケットのみを許可し、それ以外は全て破棄する。(34)設問5(1)図2において、最後にC君が提案した対称暗号方式に対して、D氏が想定した問題点を、50字以内で述べよ。共通鍵がわかると盗聴した社員のICカードの情報と合わせて、なりすましが行われる可能性がある点。(49)設問5(2)正当な社員が、会員DBをアクセスして会員情報を取得するときの制限事項を、35字以内で述べよ。会員情報は5人分単位でしかアクセスできず、ダウンロードも行えない。(33)設問5(3)本文中で述べた会員情報の内部漏洩対策の妥当性を、社員認証と会員DBのアクセス方法以外の観点から、50字以内で述べよ。会員の住所変更等の為に行う電話での本人確認は、手順が愛昧だと情報漏洩の危険が高い。