2. 暗号・PKI・認証技術

出典：平成25年度 秋期 応用情報技術者試験 午後 問8

Web サイトに対するセキュリティの脅威は年々増しており，IT 技術者にとって，Web サイトのセキュリティ対策は必須のスキルとなっている。本問では，Web サイトのセキュリティ対策を題材に，HTTPS に関する基本的な理解，及びセキュアな Web サイトの構築に関する理解について問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「平成25年度 秋期 応用情報技術者試験 午後 問8」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。

出典：平成31年度 春期 応用情報技術者試験 午後 問1

パスワードが推測されたり，どこかの Web サイトから窃取された ID，パスワードが利用されたりして，不正アクセスされる被害が発生している。パスワードの安全な管理・運用は，サイト運営者だけでなくサイト利用者にとっても重要な課題である。本問では，EC サイトの利用者認証を題材に，パスワード攻撃の手法，安全なパスワードの管理策，及び利用者に求められるパスワードの管理策についての理解を問う。

出典：令和2年度 秋期 応用情報技術者試験 午後 問1

昨今，内部情報にアクセスできる内部者の不正行為によって，秘密情報が漏えいする事件が発生している。秘密情報の漏えいは，企業に甚大な損失を与えるおそれがある。本問では，内部不正による情報漏えいの対策を題材に，電子メールやインターネット経由での漏えい防止策，ログの取得方法や効果などについての理解を問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和2年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。

出典：令和5年度 秋期 応用情報技術者試験 午後 問1

電子メール（以下，メールという）の添付ファイルを使い捨てのパスワードで復元可能な圧縮ファイルに変換して送信する，PPAP と呼ばれるメール送信方式は，運用を誤ると情報漏えいリスクを高めてしまう。本問では，PPAP の運用上の問題点を題材として，安全なメール送受信方式として S/MIME を取り上げ，公開鍵暗号，共通鍵暗号及び PKI の基本技術の理解を問う。

【出典および問題形式に関するご案内】

• 出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和5年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。

• 解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。