------------------------------------------------------------------------ 　　ネットワークスペシャリスト午前平成１２年問７９ ------------------------------------------------------------------------ 　セキュリティ関連のプロトコルに関する記述のうち，適切なものはどれか。 　ア　IPSec は，PPP の認証用プロトコルの一つである。ユーザ ID とパスワー 　　ドを平文で回線上に流すので，CHAP より盗聴に弱い。 　イ　PAP は，LAN 間接続やダイヤルアップ接続を行う際のユーザ認証として使 　　用する。ユーザ ID とパスワードを暗号化して送るので，安全性が高い。 　ウ　PPP は，暗号技術を導入してセキュリティを強化した電子メールシステム 　　のプロトコルである。本文を暗号化し電子署名を付けて送るので，内容の盗 　　聴を防ぎ，本文が改ざんされていないことが確認できる。 　エ　SSL は，WWW ブラウザ，WWW サーバ間でデータを暗号化して転送する場合 　　に使用される方式である。セションかぎを作成して，データを暗号化し，復 　　号する。 　　　▼ 　　　▼ 　　　▼ 　　　▼ 　　　▼　解答・解説 　　　　　（宿題メールより引用） 　　　▼ 　　　▼ 　　　▼ 　　　▼ ■解答■ 　　ネットワークスペシャリスト午前平成１２年問７９ 　エ　SSL は，WWW ブラウザ，WWW サーバ間でデータを暗号化して転送する場合 　　に使用される方式である。セションかぎを作成して，データを暗号化し，復 　　号する。 > SSL(Secure Sockets Layer)： > 　Netscape社が提唱するセキュリティ機能の付加されたHTTPプロトコル。 > Internet上でプライバシーや金銭などにカンする情報を、安全にやり取りする > ために考案された。 > （「ASCII Glossary Help」より） 　どうもありがとうございました。 >SSL( secure socket layer )： >　ネットスケープコミュニケーションズ社が提供するセキュリティ機能。同 >社の商取引通信用サーバソフトに組み込まれ，HTTP,SMTP,FTP,NNTPなど上位 >のプロトコルに共通のセキュリティ機能を提供する。SSLは上位プロトコル >とTCP/IPの間に位置し，上位プロトコルから受け取ったデータを暗号化して >TCP/IPに渡す。そのため，通信回線上のデータは自動的に暗号文として送る >そのほか任用や電子署名の機能も備えている。 > >学研「合格情報処理」付録　「通信ネットワーク用語辞典」(p246)より 　どうもありがとうございました。 > ア：IPSecは、IPパケットの暗号化・認証を行うプロトコル。 > イ：PAPは、PPP対応の認証プロトコル。ユーザ ID とパスワードを暗号化し > 　　ないで送る。 > ウ：PPPは、ダイアルアップIP接続で使われるデータリンクプロトコル。 　どうもありがとうございました。 > （ア） IPSEC（Security Architecture for Internet Protocol） > 　　　TEC/IP のセキュリティーを強化するための技術の総称． > （イ） PAP（Password Authentication Protocol） > 　　　PPP（Point-to-Point Protocol）を使う通信で，最初に接続リンクを > 　　　設定するときに，ユーザーID とパスワードによってユーザー > 　　　を承認するプロトコル． > 　　　PAPは簡単な方式で，パスワードの保護機能がない． > 　　　また，CHAP（Challenge-Handshake Authentication Protocol）は， > 　　　パスワードを暗号化して送るため，PAP より安全性が高い． > （ウ） PPP（Point-to-Point Protocol） > 　　　通信回線を介したネットワークに用いられるプロトコル． > （エ） SSL （Secure Sockets Layer） > 　　　インターネットで安全に通信を行うための暗号通信プロトコル． > 　　　WWW サーバーと WWW ブラウザの間でやりとりするデータを > 　　　暗号化することができる．正解． > > 参考： Find'X デジタル大辞典，情報通信新語辞典． > 調べて，勉強になりました． 　どうもありがとうございました。 > SSL > http://www.ascii.co.jp/ghelp/76/007667.html > IPSec > http://www.firewall.gr.jp/docs/IM199812/IM199812.html 　どうもありがとうございました。 > Java 対応のｉモード[503]シリーズもSSL対応になるそうです。 　どうもありがとうございました。 ------------------------------------------------------------------------