SSL/TLS通信手順

セキュリティ難易度: ★★★☆☆

SSLによるクライアントとWebサーバ間の通信手順(1)〜(5)において、a、bに入る適切な語句の組合せはどれか。ここで、記述した手順は、一部簡略化している。

(1)クライアントからのSSLによる接続要求に対し、WebサーバはサーバID証明書をクライアントに送付する。

(2)クライアントは、保持している[a]によってこのサーバ証明書の正当性を確認する。

(3)クライアントは、共通鍵生成用のデータを作成し、サーバ証明書に添付されている[b]によってこの共通鍵生成用データを暗号化し、Webサーバに送付する。

(4)受け取ったWebサーバは、自らの秘密鍵によって共通鍵生成用データを復号する。

(5)クライアントとWebサーバの両者は、同一の共通鍵生成用データによって共通鍵を作成し、これ以降の両者間の通信は、この共通鍵による暗号化通信を行う。

出典: 平成23年度特別 応用情報技術者 午前 問38