今日気づいたことを、軽いタッチで、コミカルに表現してみました。 パソコンやITに関することも時々書いています。
チャレンジレスポンス認証方式に該当するものはどれか。
ア 固定パスワードを、TLSによる暗号通信を使い、クライアントからサーバに送信して、サーバで検証する。
イ 端末のシリアル番号を、クライアントで秘密鍵を使って暗号化し、サーバに送信して、サーバで検証する。
ウ トークンという機器が自動的に表示する、認証のたびに異なる数字列をパスワードとしてサーバに送信して、サーバで検証する。
エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。
TLSのクライアント認証における次の処理ａ〜ｃについて、適切な順序はどれか。
┌──┬───────────────────────────┐
│処理│ 処理の内容 │
├──┼───────────────────────────┤
│ ａ │クライアントが、サーバにクライアント証明書を送付する。│
├──┼───────────────────────────┤
│ ｂ │サーバが、クライアントにサーバ証明書を送付する。 │
├──┼───────────────────────────┤
│ ｃ │サーバが、クライアントを認証する。 │
└──┴───────────────────────────┘
ア ａ → ｂ → ｃ
イ ａ → ｃ → ｂ
ウ ｂ → ａ → ｃ
エ ｃ → ａ → ｂ
ＶＰＮで使用されるセキュアなプロトコルであるＩＰｓｅｃ、Ｌ２ＴＰ、ＴＬＳの、ＯＳＩ基本参照モデルにおける相対的な位置関係はどれか。
ＯＳＩ基本参照モデル
上位層
(アプリケーション層) Ａ Ｂ Ｃ Ｄ
↑ ┌───┐┌───┐┌───┐┌───┐
│ │IPsec ││IPsec ││ TLS ││ TLS │
│ ├───┤├───┤├───┤├───┤
│ │ L2TP ││ TLS ││IPsec ││ L2TP │
│ ├───┤├───┤├───┤├───┤
│ │ TLS ││ L2TP ││ L2TP ││IPsec │
↓ └───┘└───┘└───┘└───┘
下位層(物理層)
ア Ａ イ Ｂ ウ Ｃ エ Ｄ
