【登録セキスペ】令和5年午後問2の解説（情報処理安全確保支援士試験）

このNoteでは「セキスペR05秋午後問2」の解説をします。

最新問題なので、試験1ヶ月前後からの演習をお薦めします。それまでは旧セキスペの午後1問題を解き倒してください。

＞SCR05春PMI問2解説Note
＞SCR05春PMI問3解説Note
＞SCR04秋PMI問2解説Note
＞SCR04秋PMI問3解説Note
＞SCR04春PMI問2解説Note
＞SCR04春PMI問3解説Note

コツコツ積み上げると、意外と得点できる問題でした。

むしろ得点源。7～8割稼いで楽になりましょう。

読み方はいつもの通り。

最初の設問を解くまでに4頁ちょっと読むのが大変なので、省力・効率化をします。どうせ覚えきれないので脳容量も節約せねば。

1. 1番目の設問を読む
   ->(1)(2)の4つの穴埋めを認識
   ->5頁目（橙）までなるべく早く読むと認識

2. 図を最初に見る

3. 表はスキップする
   ただし、概要を知るため項目名や1行目はOK

4. 設問を解く時に、必要に応じて必要な個所の図表を詳しく読む。

それでは、始めましょう！

＞午前2対策Noteのリスト

設問1(1)a,b | 「同じ言葉」を探す

正答は「利用者ID」「パスワード」。必ず正解してください。

設問1(2)c,d | Webブラウザのメッセージ

模範解答は以下。1つめだけでは正解しておきましょう。

• このサーバ証明書は、信頼された認証局から発行されたサーバ証明書ではない

• このサーバ証明書に記載されているサーバ名は、接続先のサーバ名と異なる

1つめの「信頼された認証局ではない」から解説します。

電子証明書は認証局によって発行されます。認証局では、申請者の組織の実在性など審査して発行の可否を判断します。

自分で認証局（プライベートCA）を立てて電子証明書を発行もできます。

しかし、認証局の電子証明書は、上位の認証局の電子証明書で証明せねばなりません。検証は最上位の認証局（ルートCA）まで遡ります。

攻撃者はどうしてもどこかの認証局に申請せねば正規の電子証明書を作れません。でも攻撃者は申請したくないし、しても拒否か通報されますよね。

よって攻撃者が作成した電子証明書は、信頼された認証局から発行されていない状態になります。

「信頼された認証局から発行されたサーバ証明書ではない」旨が解答。

なお、攻撃者が正規の手続きで電子証明書を得た場合は、対策できません（過去問で「対策できない場合は？」と問われたことがあります）。

電子証明書の階層構造、ルートCAについては ＞ルート証明書の解説Note へ。

2つめの「サーバ証明書に記載されているサーバ名が違う」について。

サーバ証明書にはサーバの名前（コモンネーム）とFQDN（URLの一部）が記載されています。コモンネームは用語問題で出た実績があります（H23秋PMI問3, H28春PMI問3）。

残り2つの補足も。

• サーバの有効期限はサーバ証明書に記載

• サーバ証明書の失効状態は認証局に確認（CRL, OCSP）

以上をまとめた4件は、上原本にしっかり記載されています（7.7.2 p585周辺）。＞上原本のレビューNote

設問1(3) | HSTSはAMII用語