H29年度秋.午後1.問3.情報処理安全確保支援士の出題用語

H29年度の秋期情報処理安全確保支援士の午後1問題の問3より、セキュリティ・ネットワーク関連の用語を抜粋しました。
(あまりに常識的すぎる用語は除いています)

※個人的な勉強を兼ねて作成したものです。誤りがあった場合、非常に申し訳ありません。

※セスぺ・ネスぺ保有者がキッチリやったので基本的には間違いはないはずです。

午後1 問3

秘密鍵

公開鍵暗号方式にて用いられる鍵の一つ。公開鍵とペアになっており、自分以外には秘密にしている鍵。

サーバ証明書

SSLサーバ証明書のこと。
SSL通信時に利用する電子証明書である。暗号化やサイトの認証に用いられる。自分のサーバが第三者から正当なものであるという証明を受けることが出来る。

FQDN

完全修飾ドメイン名のこと。ホスト名、ドメイン名(サブドメイン名)を全て省略せずに記載する形式。例としては「www.tekitounamoziretu.co.jp.」のようなもの。

公開鍵、公開鍵暗号方式

暗号化と復号に異なる鍵を用い、かつ片方の鍵を公開している暗号化方式のこと。秘密鍵と公開鍵とを用いる。秘密鍵は自分以外には教えないようにしておく。
使用例：自分が秘密鍵で暗号化したデータを第三者が公開鍵で復号できれば、自分が暗号化したデータ(改ざん、なりすまし等されていない自分のデータ)であることが証明できる。

SSL/TLS

SSLとはNetscape Communications社が開発した暗号化して通信をするための技術であり、TLSはSSLをベースとしてIETFという団体が標準化したものである。
これらを合わせてSSL/TLSと呼ぶ。

ドメイン認証証明書

ドメイン名の所有者であることの証明書である。個人でも取得できるため、認証としての信頼性は低い。

DNSキャッシュポイズニング

DNS問い合わせに対して、正当な応答よりも先に誤った情報を応答として送り付ける攻撃手法。
※ある機器からこのホスト名に対応するIPアドレスを教えて、と質問があったときに、本来回答する機器よりも先に、これだよ！と誤った情報を送る。これにより、誤ったIPアドレス(悪意のあるサイト等のIPアドレス)にアクセスさせることが出来る。

証明書署名要求(CSR)

CSR：certificate signing requestの略。
公開鍵証明書を申し込む際に、申請者から認証局へ送られるメッセージ(要求)のこと。

暗号化スイート

暗号化通信の際に使用される暗号方式の組み合わせのこと。
例えば、共通鍵暗号化と公開鍵暗号化を組み合わせて使用する場合、共通鍵には共通鍵で複数の方式があり、公開鍵には公開鍵で複数の方式がある。その複数の方式の組み合わせのどれなのかを示す物。

POODLE攻撃

POODLE：Padding Oracle On Downgraded Legacy Encryptionの略。
SSL3.0による通信を行わせることで、SSL3.0に存在する脆弱性を攻撃する方式のこと。

Perfect Forward Security(PFS)

暗号化に用いた鍵と暗号化した通信データの両方を盗まれても、暗号化したデータを復号できないようにする考えである。
具体的には、通信に用いる鍵を短期間で変更し、かつ、変更前後の鍵は無関係な鍵(一方から他方を推測できないようなもの)にしておくことで、鍵が盗まれても、ごく一部の情報しか漏れず、鍵変更後の情報は盗まれないというもの。