ITパスポートテクノロジ系（データ活用） 2

Question 1

公開鍵暗号方式の特徴として正しいものはどれか。

Accepted Answer

暗号化に使う公開鍵と復号に使う秘密鍵のペアを使い安全に鍵を配送できる

Answer

公開鍵暗号（RSA等）は公開鍵で暗号化・秘密鍵で復号する非対称方式。鍵配送問題を解決するが処理が重い。SSL/TLSでは鍵交換のみに使い、実際の暗号化は共通鍵を用いる。

Question 2

デジタル署名の主な目的として正しいものはどれか。

Accepted Answer

送信者の秘密鍵で署名し受信者が公開鍵で検証することで送信者の正当性と改ざん検出を行う

Answer

デジタル署名は送信者が秘密鍵でハッシュに署名し、受信者が公開鍵で検証することで「なりすまし防止（認証）」「改ざん検出（完全性）」「否認防止」を実現する。

Question 3

ハッシュ関数の性質として正しいものはどれか。

Accepted Answer

同じ入力から常に同じ出力（ハッシュ値）を生成し、ハッシュ値から元データを復元することが計算上不可能

Answer

ハッシュ関数は可変長の入力から固定長のハッシュ値を生成し、一方向性（逆算不可）・衝突困難性を持つ。SHA-256等がパスワード保存・電子署名・整合性確認に使われる。

Question 4

IDS（侵入検知システム）とIPS（侵入防止システム）の違いとして正しいものはどれか。

Accepted Answer

IDSは検知して警告するだけで、IPSは検知後に自動的に通信を遮断する

Answer

IDS（Intrusion Detection System）は不正アクセス・攻撃を検知してアラートを発するのみ。IPS（Intrusion Prevention System）は検知後に通信を自動遮断・ブロックする点が異なる。

Question 5

WAF（Webアプリケーションファイアウォール）の説明として正しいものはどれか。

Accepted Answer

HTTPトラフィックを解析してSQLインジェクション・XSS等のWebアプリ攻撃を検知・防御する

Answer

WAF（Web Application Firewall）はHTTP/HTTPSを解析し、アプリケーション層の攻撃（SQLインジェクション・XSS・CSRFなど）を検知・ブロックする。従来FWでは防げない攻撃に対応。

ITパスポート練習テスト