ネットワークスペシャリスト試験　⑨ セキュリティ①

正解：A．TXTレコード

SPFレコードはDNSの仕様上はTXTレコードとして登録される。

正解：B．セレクタ

DKIM方式では署名検証鍵の識別や対応するレコードの取得にセレクタが使用される。

正解：C．転送

DMARCでは認証失敗時のアクションとして「何もしない」「隔離」「拒否」のポリシーを定義できる。

正解：D．動的割り当てのグローバルIPアドレスから外部メールサーバのTCP25番ポートへの接続要求

OP25Bは動的IPアドレスからISP外のメールサーバの25番ポートへのTCPコネクション確立を遮断する。

正解：A．587番ポート

OP25Bの規制を回避しつつ正規のメール送信を行うために587番（サブミッションポート）が使用される。

正解：B．自ISPが割り当てていないグローバルIPアドレスのホストから自ISPのメールサーバへのTCP25番ポート接続要求を破棄する仕組み

IP25Bは自ISP外のグローバルIPホストから自ISPのメールサーバへの25番ポート接続を遮断する。

正解：C．カスタムブラックリスト

特定のメールアドレスやドメインからの受信を拒否する方法はカスタムブラックリストと呼ばれる。

正解：D．公開鍵とその所有者（送信者）の対応関係の真正性を保証するため

S/MIMEではなりすましを防ぐために公開鍵の正当性をCAが第三者として保証する必要がある。

正解：A．ハーフオープン状態

SYNフラッド攻撃ではSYN/ACKを返したサーバが3番目のパケットを待つハーフオープン状態のままになる。

正解：B．ダークネット

SYNフラッド攻撃では未使用のIPアドレス空間であるダークネットが詐称用アドレスに選ばれる。

正解：C．Destination Unreachable

UDPのクローズポートにアクセスされた場合サーバはICMP Destination Unreachableメッセージを返答する。

正解：D．標的サーバに大量のDNS応答パケットが送り付けられる

送信元を標的のIPに詐称して問合せを行うことで増幅された応答パケットが標的サーバに集中する。

正解：A．BGP Flowspec方式

DDoS攻撃トラフィックを遮断するためにBGPを利用する方式としてBGP Flowspec方式がある。

正解：B．XOR演算

共通鍵暗号方式の基本的なアイデアは平文と暗号鍵をビットごとにXOR演算することである。

正解：C．ナンス

毎回異なるキーストリームを生成して解読を困難にするために再利用されない乱数であるナンスが与えられる。

正解：D．初期化ベクトル（IV）

CBCモードの最初のブロック暗号化では過去の暗号ブロックがないため初期化ベクトル（IV）を使用する。

正解：A．パディング

CBCモードでは末尾ブロックの長さが固定長に満たない場合にパディングを行ってサイズを揃える必要がある。

正解：B．平文ブロックの暗号化ごとに1ずつ増加するカウンタ値を使用するためパディングを行う必要がない

CTRモードはカウンタ値の暗号化結果と平文をXORするため末尾ブロックのパディングが不要である。

正解：C．AEAD

暗号化とメッセージ認証を同時に行う仕組みはAEAD（認証付き暗号）と呼ばれる。

正解：D．GCMモード

TLS1.3などで必須となっている代表的なAEADの暗号利用モードはGCMである。

正解：A．受信者の公開鍵で暗号化し受信者の秘密鍵で復号する

データの秘匿性を保つメッセージ暗号化では受信者の公開鍵で暗号化し受信者の秘密鍵で復号する。

正解：B．十分な暗号強度を確保しつつRSA暗号より短い鍵長で高速にデータを暗号化できる

楕円曲線暗号は十分な強度を保ちながらRSAより短い鍵長で高速に処理できるメリットがある。

正解：C．セッション鍵

セッションごとに生成されその通信限りの暗号化に使い捨てられる共通鍵はセッション鍵と呼ばれる。

正解：D．前方秘匿性がないため過去の暗号鍵も破られる危険性がある

サーバ証明書を用いる方式は前方秘匿性がないためパラメータ漏洩時に過去の暗号通信も解読される恐れがある。

正解：A．離散対数問題

Diffie-Hellman鍵交換方式は離散対数問題の計算の難しさを安全性の根拠としている。

正解：B．DHE（ephemeral Diffie-Hellman）方式

セッションごとに一時的な乱数ペアを生成して鍵交換を行う方式はDHEと呼ばれる。

正解：C．中間者（MITM）攻撃

DH鍵交換は主体認証機能を持たないため単体では経路上の攻撃者による中間者（MITM）攻撃のリスクがある。

正解：D．チャレンジ・レスポンス方式

認証サーバからのチャレンジに対してレスポンス（ハッシュ値）を返して認証する仕組みである。

正解：A．時間同期方式（同期方式）

トークンを用いて一定時間ごとに変化するコードで認証を行う方式は同期方式（時間同期方式）である。

正解：B．HMAC

メッセージに鍵を付加してハッシュ値を計算する鍵付きハッシュの代表的な仕組みはHMACである。

正解：C．原像計算困難性（一方向性）

ダイジェスト値から元のメッセージを逆算できない性質を一方向性または原像計算困難性という。

正解：D．第2原像計算困難性

特定のメッセージと同じダイジェスト値を持つ別メッセージの探索困難性を第2原像計算困難性という。

正解：A．送信者の秘密鍵で署名を作成し送信者の公開鍵で検証する

デジタル署名は送信者の秘密鍵で作成し送信者の公開鍵を用いて誰でも検証できるようにする。

正解：B．送信者の否認防止（送信者認証）とメッセージ認証（改ざん検知）

デジタル署名は平文に基づいて秘密鍵で作成されるため否認防止と改ざん検知を同時に実現する。

正解：C．CSR（Certificate Signing Request）

CAに電子証明書の発行を依頼する際はCSR（証明書署名要求）を作成して提出する。

正解：D．ブラウザがアクセスするURIのFQDN

なりすましを防ぐためアクセス先URIのFQDNと証明書内のFQDN（コモン名等）の一致を検証する。

正解：A．ルート証明書

最上位のCA自身が自署名した証明書はルート証明書と呼ばれ信頼の起点となる。

正解：B．プライベートCA（プライベート認証局）

社内環境などで無償の証明書を発行・運用するために自ら設置する認証局はプライベートCAである。

正解：C．設定されたルールの1行目から順にチェックし一致した時点で後続の行はチェックしない

パケットフィルタリングは上から順に照合し一致した時点で処理を決定し以降の行は評価しない。

正解：D．通信の状態（セッション）を常に監視し許可された通信の応答パケットを動的に通過させる

ステートフルインスペクションは通信状態を監視し許可されたセッションの戻りパケットを動的に許可する。

正解：A．ステートフルフェールオーバ機能

冗長化構成でセッション情報を維持したまま切り替える機能をステートフルフェールオーバ機能と呼ぶ。

正解：B．プロキシサーバとして動作し通信をいったんアプリケーションレベルで終端する

アプリケーションレベルゲートウェイはプロキシとして通信を終端しアプリ層まで解析・制御する。

正解：C．PAC（Proxy Auto Configuration）

多数のクライアントブラウザにプロキシの設定を自動適用する仕組みをPACと呼ぶ。

正解：D．Webサーバのホスト名（FQDN）を含んだパス名

プロキシ経由のHTTPリクエストのURIはWebサーバのホスト名を含むフルURI（パス名）になる。

正解：A．リバースプロキシ

社外クライアントからのリクエストを社内サーバの代わりに受けて中継する仕組みをリバースプロキシと呼ぶ。

正解：B．外部クライアントから社内サーバへ直接アクセスさせないことでコンテンツ改ざん等のリスクを軽減できる

リバースプロキシを挟むことでWebサーバへの直接アクセスを防ぎ安全性を高めることができる。

正解：C．ポートフォワーディング

特定のポート宛ての通信を指定した内部サーバのIPに変換して転送する機能をポートフォワーディングという。

正解：D．CONNECT

プロキシを通過するTLSトンネルを確立するためにブラウザはCONNECTメソッドを発行する。

正解：A．プロミスキャスモード

ネットワーク型IDSのセンサポートは全パケットをキャプチャするためプロミスキャスモードに設定する。

正解：B．ポートにIPアドレスを割り当てない

センサポートのステルス化とは攻撃対象にならないようIPアドレスを付与しない設定のことである。

正解：C．シグネチャ型

既知の攻撃パターンを登録したシグネチャとマッチングして検知する方式をシグネチャ型と呼ぶ。

正解：D．アノマリ型

正常な仕様や振る舞いからの逸脱（異常）を検知する方式をアノマリ型と呼ぶ。

正解：A．IPS（侵入防御システム）

インラインで動作し検知だけでなく防御（通信遮断など）まで行う機器はIPSである。

正解：B．フォールスポジティブ（誤検知）

正常通信を不正と誤判定してブロックしてしまう事象をフォールスポジティブと呼ぶ。

正解：C．フォールスネガティブ

悪意ある通信を検知ルールですり抜けて見逃してしまう事象をフォールスネガティブと呼ぶ。

正解：D．MXレコード

ドメイン宛てのメール配送先（SMTPサーバ）を指定するにはMXレコードを登録する。

正解：A．SSL可視化装置

暗号化通信を一時的に復号して内部のデータを検査できるようにする機器をSSL可視化装置と呼ぶ。

正解：B．標的型メール攻撃

関係者を装って特定の標的に対しウイルス感染や詐欺を企てるメール攻撃を標的型メール攻撃と呼ぶ。

正解：C．128ビット

AES暗号の固定ブロック長は128ビットと規定されている。

正解：D．セレクタ名._domainkey.ドメイン名

DKIMレコードの検索用FQDNは「セレクタ名._domainkey.ドメイン名」の形式となる。

正解：A．マシンパワーが限られた環境では処理が比較的単純なストリーム暗号方式（ChaCha20など）の方がAESより高速とされる

モバイルや組込環境では処理が単純なストリーム暗号方式（ChaCha20など）がブロック暗号より高速とされる。

正解：B．通信相手がダイジェスト値から元のメッセージを復号（復元）できないため

暗号化は復号できることが前提だがメッセージダイジェストは一方向性で復元できないため暗号化とは呼ばない。