PFSに関するネットワークスペシャリスト試験
承知しました!
以下に Perfect Forward Secrecy (PFS) をテーマとした択一式のネットワークスペシャリスト試験向け問題を10問まとめました。
---
PFS(Perfect Forward Secrecy)に関する問題
問題1
PFSの目的はどれか。
A. 鍵交換の計算量を減らすこと
B. 過去のセッション鍵を将来の秘密鍵漏洩から守ること
C. 証明書の利用を不要にすること
D. 通信のレイテンシを減らすこと
正解:B
解説:PFSの目的は「将来、秘密鍵が漏洩しても過去のセッションを解読できないようにする」こと。
---
問題2
PFSを実現するためにTLSで利用される鍵交換方式はどれか。
A. RSA固定鍵交換
B. エフェメラルDiffie-Hellman(DHE, ECDHE)
C. 静的Diffie-Hellman
D. プリシェアードキー(PSK)のみ
正解:B
解説:エフェメラル(使い捨て)鍵を使うDHEやECDHEにより、PFSが実現される。
---
問題3
RSA鍵交換ではPFSが実現されない理由はどれか。
A. 暗号強度が低いから
B. 公開鍵と秘密鍵が固定されているから
C. 暗号アルゴリズムが非対称暗号だから
D. セッションIDを使わないから
正解:B
解説:RSA鍵交換は固定された鍵でプリマスタシークレットを暗号化するため、秘密鍵が漏洩すると過去のセッションが解読可能になる。
---
問題4
TLS 1.3でデフォルトで採用されているPFS対応鍵交換方式はどれか。
A. RSA固定鍵交換
B. ECDHE
C. DES鍵交換
D. RC4鍵共有
正解:B
解説:TLS 1.3ではECDHEがデフォルトで利用され、PFSを標準的に提供する。
---
問題5
PFSが確保される通信の特徴はどれか。
A. セッションごとに新しい一時的な鍵が生成される
B. 常に同じ鍵を再利用する
C. 証明書の鍵を直接使う
D. 共通鍵暗号のみで通信する
正解:A
解説:PFSではセッションごとに異なるエフェメラル鍵を使うため、過去の通信が守られる。
---
問題6
「過去の通信が将来の鍵漏洩でも守られる」という性質は何と呼ばれるか。
A. 後方互換性
B. 完全前方秘匿性(PFS)
C. 前方互換性
D. 公開鍵暗号方式
正解:B
解説:これはまさにPerfect Forward Secrecy(完全前方秘匿性)の定義そのものである。
---
問題7
PFSをサポートするエフェメラル鍵の特徴はどれか。
A. 長期間再利用される
B. 証明書内に含まれる
C. 使い捨てであり、セッション終了後は破棄される
D. 公開鍵インフラを必要としない
正解:C
解説:エフェメラル鍵はセッションごとに生成され、使い捨てで破棄される。
---
問題8
PFSを利用しない場合のリスクはどれか。
A. 通信遅延が増加する
B. サーバ証明書が更新できない
C. 秘密鍵が漏洩した時に過去の通信もすべて解読される
D. 暗号化アルゴリズムが利用できなくなる
正解:C
解説:秘密鍵漏洩時に過去通信が危殆化するのがPFSを使わない最大のリスク。
---
問題9
次のうち、PFSが有効であるシナリオはどれか。
A. サーバの秘密鍵が流出しても過去の通信が解読できない
B. サーバ証明書の有効期限が切れても暗号化が持続する
C. 暗号アルゴリズムが古くても安全性が維持される
D. クライアント証明書が不要になる
正解:A
解説:PFSは秘密鍵漏洩時の過去通信解読リスクを防ぐ。
---
問題10
PFSの導入に伴うシステム的な懸念点はどれか。
A. 証明書発行が不要になる
B. セッションごとに鍵交換を行うため計算コストが増える
C. 共通鍵暗号が利用できなくなる
D. 通信の信頼性が低下する
正解:B
解説:エフェメラル鍵生成・交換が追加されるため、RSA固定鍵交換より計算負荷は増加する。
---
✅ これで「PFS」をテーマとした問題10問が完成しました。
👉 ご希望でしたら、これを 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ・キャプチャ付き) に展開して作成することもできますが、続けますか?
コメント
コメントを投稿