左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。Layer)はNetscape社が開発した暗号化の仕組みです。その代表例はhttpsでして、オンラインバンキングなどでは、httpsで始まるURLにアクセスしますから、なじみ深いことでしょう。以下は三菱東京UFJ銀行のオンラインバンキングの画面です。お金を扱いますし、パスワード情報も流れるので、httpsによって通信が暗号化されます。特徴は、通信を暗号化するために、SSLの証明書を使う点です。以下は、緑色のバーの右にある鍵マークをクリックした状態ですが、このように、Webサイトの証明書が利用されていることが分かります。問56)」と述べられています。最近はGoogle検索でもhttps://www.google.co.jp/?gws_rd=sslに自動でリダイレクトされ、httpsによる暗号化通信が行われます。下の過去問を見てみよう。セキュリティプロトコルSSL/TLSの機能はどれか。FTPなどの様々なアプリケーションに利用されて、アプリケーション層とトランスポート層(TCP)との間で暗号化する。MIMEをベースとして、電子署名とメッセージの暗号化によって電子メールのセキュリティを強化する。PPTPとL2Fが統合された仕様で、PPPをトンネリングする。特定のアプリケーションの通信だけではなく、あらゆるIPパケットをIP層で暗号化する。(H22SC春午前2)すべての選択肢が何を指すかを考えるとよい。イはS/MIME、ウはL2TPであり、エはIPsec。Layer)は、ネットスケープコミュニケーションズ社が開発したプロトコルです。Security)です。両者の互換性はないが、情報セキュリティスペシャリスト試験においては、SSL/TLSというくくりで、両者は同じものと考えてもいいでしょう。2014年にはSSLv3に重大な脆弱性が見つかり、SSLを無効にしてTLSを使うようにアナウンスする企業がいくつか見られました。今後も主軸はTLSになりますが、SSLという名称が広まっているため、SSLと表現しながら、実際にはTLSを使っているという状態になることでしょう。3.SSLの目的3ここに文章を入力。SSLを利用する目的を3つ答えよ結構難しいですね過去問(H26SC春午後問1)に整理されているので、見てみよう。〔SSLの機能概要〕インターネットはオープンなネットワークなので,多くの脅威が存在する。これらの脅威に対応するためにSSLが利用される。]に対する対応策が提供される。]の防止は,公開鍵暗号方式と共通鍵暗号方式を組み合わせて実現される。なりすまし防止は,サーバ認証とクライアント認証によって行われる。Code)を基に行われる。正解であるが、aには盗聴が入り、bには改ざんが入る。いうことで、SSLの目的は、盗聴となりすまし、および改ざんの防止である。別の過去問(H30NW午後II問1)も紹介します。TLSの主要な機能は、1情報の暗号化,2改ざん検知,3電子証明書を使った通信相手の認証、などです。よって,空欄アには「暗号化」,空欄イには「検知」,空欄ウには「認証」が入ります。4.SSLとTLSのポート番号ここに文章を入力。プロトコルによってポート番号は変わります。SSL/TLS)です。ポート番号は、995です。5.SSL/TLSのバージョンSSLとTLSについては、IPAの以下の資料が詳しいので、時間があるときにご確認ください。https://www.ipa.go.jp/files/000045645.pdf表2にSSL/TLSのバージョン概要が整理されています。TLS1.2(2008)過去問(H29NW午後I問1)を見てみましょう。TLS1.0やTLS1.1では、MD5やSHA1が使われていたため、セキュリティ面で問題がありました。それが、TLS1.2ではMD5やSHA1が使われなくなり、代わりにSHA-256などが使われています。