SSL通信手順での鍵の組合せ
セキュリティ難易度: ★★★★☆
SSL によるクライアントと Web サーバ間の通信手順 (1)〜(5) において、a、b に入る適切な語句の組合せはどれか。ここで、記述した手順は、一部簡略化している。
- クライアントからの SSL による接続要求に対し、Web サーバはサーバ証明書をクライアントに送付する。
- クライアントは、保持している a を用いてこのサーバ証明書の正当性を確認する。
- クライアントは、共通鍵生成用のデータを作成し、サーバ証明書に添付された b を用いてこの共通鍵生成用データを暗号化し、Web サーバに送付する。
- 暗号化された共通鍵生成用データを受け取った Web サーバは、自らの秘密鍵を用いてこれを復号する。
- クライアントと Web サーバの両者は、同一の共通鍵生成用データによって共通鍵を作成し、これ以降の両者間の通信は、この共通鍵による暗号化通信を行う。
出典: 平成24年度秋期 情報処理安全確保支援士 午前I 問12