]を用いて通信内容の暗号化が行われる。メッセージダイジエストを用いて,受信した通信内容が途中で改ざんされていないことを確認する。処理の流れ(7)を契機に,利用者のブラウザが“http://"で始まるURLが指し示すページにアクセスを開始すると,WebサーバはSSL通信を終了する。これはなかなか難しい問題である。答えは基本的なキーワードだ。図にすると、こんな感じ違う過去問でみてみましょう!SSLの通信シーケンスはSSLハンドシェイクプロトコルとSSLレコードプロトコルに分けられる。SSLハンドシェイクプロトコルでは,サーバの正当性確認と通信を行うための鍵交換を行う。SSLレコードプロトコルでは,実際に暗号化した通信を行う。【下の手順(2)(3)】このシーケンスに関して,以下の過去問(H18NW午後I問3)に詳しく解説されている。図2に、SSL通信のシーケンスを示す。SSL通信のシーケンス(概略)図2中の(ii)で,SSL-VPN装置は,自ら認証してもらうために,サーバ証明書を送信する。]は,サーバ証明書を発行したCA局の証明書を保持しているので,この3証明書に含まれる鍵を使って,サーバ証明書の正当性を検証する。(iii)はオプション処理で,クライアント証明書による認証が要求されていたときに実施される。(iv)によって,モバイルPCとSSL-VPN装置の双方で,共通鍵が生成される。]に入れる適切な字句を答えよ。SSLの動作について、(1),(2)に答えよ。(1)本文中の3「証明書に含まれる鍵」の種類を答えよ。(2)共通鍵が利用される場所を、図2の(i)~(v)で答えよ。共通鍵を利用することによる利点を、15字以内で述べよ。(H18NW午後1問3)若干修正はしているが、ほぼ原文の問題。SSL-VPNを学習する良い問題ですので、時間があるときに全ての問題を解いてほしい。v・暗号と復号が高速にできる。・演算処理が高速にできる。別の過去問(H25年NW午後I問1)には、以下の穴埋め出題がある。SSLセッションを確立させるためのハンドシェイクプロトコルが規定されている。SSLセッションを確立する。SSLハンドシェイクのうち,暗号化アルゴリズムを決定するためのメッセージが問われています。正解は「HELLO」。SSLのハンドシェイク時には,クライアントからサーバにClientHelloメッセージを送ります。この中には,クライアントが利用可能な暗号化アルゴリズムの一覧を含みます。ClientHelloを受け取ったサーバは,自身が利用可能な暗号化アルゴリズムのリストと照合し,どの暗号化アルゴリズムを利用するかを決定します。決定した暗号化アルゴリズムは,ServerHelloメッセージによって,サーバからクライアントに通知します。日経ITproの以下が分かりやすい(さすが日経BP)http://itpro.nikkeibp.co.jp/article/COLUMN/20071012/284445/zu1.jpg別の過去問(H29秋NW午後I問1)には、以下の穴埋め出題がある。]メッセージの交換が行われる。SSLコメント(0)SSL/TLSの脆弱性とダウングレード攻撃SSL/TLSとはで書きましたが、SSLの古いバージョンには重大な脆弱性があります。SSL/TLSにおいて「暗号化通信を確立するとき、弱い暗号スイートの使用を強制することによって、解読しやすい暗号化通信を行わせる」というダウングレード攻撃があります。これに加え、SSL2.0を強制的に使わせるバージョンロールバック攻撃は、SSL2.0の致命的な脆弱性であると、IPAの資料に記載があります。SSLコメント(0)SSL/TLSの脆弱性とPOODLE攻撃IPAの資料に詳しい解説が記載されています。Encryption)攻撃とは、そのフルスペルにあるPadding(詰め物と考えてください)に関する脆弱性を突きます。SSL3.0を利用した通信(その多くはhttps)をすると、通信を盗聴されるなどの危険があります。対策は、SSL3.0を無効化し、TLSによる通信を行うことです。(CVE-2014-3566)攻撃の説明はどれか。3.0のサーバプログラムの脆弱性を突く攻撃であり,サーバのメモリに不正アクセスして秘密鍵を窃取できる。3.0を使用した通信において,ブロック暗号のCBCモード利用時の脆弱性を突く攻撃であり,パティングを悪用して暗号化通信の内容を解読できる。TLSの旧バージョンにダウングレードして暗号化通イ言の内容を解読できる。Diffie-Hellman鍵交換アルゴリズムの脆弱性を突く攻撃であり,交換されたセッション鍵を窃取して暗号化通信の内容を解読できる。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。