PFSに関するネットワークスペシャリスト試験

 承知しました!

以下に Perfect Forward Secrecy (PFS) をテーマとした択一式のネットワークスペシャリスト試験向け問題を10問まとめました。



---


PFS(Perfect Forward Secrecy)に関する問題


問題1


PFSの目的はどれか。

A. 鍵交換の計算量を減らすこと

B. 過去のセッション鍵を将来の秘密鍵漏洩から守ること

C. 証明書の利用を不要にすること

D. 通信のレイテンシを減らすこと


正解:B

解説:PFSの目的は「将来、秘密鍵が漏洩しても過去のセッションを解読できないようにする」こと。



---


問題2


PFSを実現するためにTLSで利用される鍵交換方式はどれか。

A. RSA固定鍵交換

B. エフェメラルDiffie-Hellman(DHE, ECDHE)

C. 静的Diffie-Hellman

D. プリシェアードキー(PSK)のみ


正解:B

解説:エフェメラル(使い捨て)鍵を使うDHEやECDHEにより、PFSが実現される。



---


問題3


RSA鍵交換ではPFSが実現されない理由はどれか。

A. 暗号強度が低いから

B. 公開鍵と秘密鍵が固定されているから

C. 暗号アルゴリズムが非対称暗号だから

D. セッションIDを使わないから


正解:B

解説:RSA鍵交換は固定された鍵でプリマスタシークレットを暗号化するため、秘密鍵が漏洩すると過去のセッションが解読可能になる。



---


問題4


TLS 1.3でデフォルトで採用されているPFS対応鍵交換方式はどれか。

A. RSA固定鍵交換

B. ECDHE

C. DES鍵交換

D. RC4鍵共有


正解:B

解説:TLS 1.3ではECDHEがデフォルトで利用され、PFSを標準的に提供する。



---


問題5


PFSが確保される通信の特徴はどれか。

A. セッションごとに新しい一時的な鍵が生成される

B. 常に同じ鍵を再利用する

C. 証明書の鍵を直接使う

D. 共通鍵暗号のみで通信する


正解:A

解説:PFSではセッションごとに異なるエフェメラル鍵を使うため、過去の通信が守られる。



---


問題6


「過去の通信が将来の鍵漏洩でも守られる」という性質は何と呼ばれるか。

A. 後方互換性

B. 完全前方秘匿性(PFS)

C. 前方互換性

D. 公開鍵暗号方式


正解:B

解説:これはまさにPerfect Forward Secrecy(完全前方秘匿性)の定義そのものである。



---


問題7


PFSをサポートするエフェメラル鍵の特徴はどれか。

A. 長期間再利用される

B. 証明書内に含まれる

C. 使い捨てであり、セッション終了後は破棄される

D. 公開鍵インフラを必要としない


正解:C

解説:エフェメラル鍵はセッションごとに生成され、使い捨てで破棄される。



---


問題8


PFSを利用しない場合のリスクはどれか。

A. 通信遅延が増加する

B. サーバ証明書が更新できない

C. 秘密鍵が漏洩した時に過去の通信もすべて解読される

D. 暗号化アルゴリズムが利用できなくなる


正解:C

解説:秘密鍵漏洩時に過去通信が危殆化するのがPFSを使わない最大のリスク。



---


問題9


次のうち、PFSが有効であるシナリオはどれか。

A. サーバの秘密鍵が流出しても過去の通信が解読できない

B. サーバ証明書の有効期限が切れても暗号化が持続する

C. 暗号アルゴリズムが古くても安全性が維持される

D. クライアント証明書が不要になる


正解:A

解説:PFSは秘密鍵漏洩時の過去通信解読リスクを防ぐ。



---


問題10


PFSの導入に伴うシステム的な懸念点はどれか。

A. 証明書発行が不要になる

B. セッションごとに鍵交換を行うため計算コストが増える

C. 共通鍵暗号が利用できなくなる

D. 通信の信頼性が低下する


正解:B

解説:エフェメラル鍵生成・交換が追加されるため、RSA固定鍵交換より計算負荷は増加する。



---


✅ これで「PFS」をテーマとした問題10問が完成しました。


👉 ご希望でしたら、これを 午後Ⅰ形式(短文解析・穴埋め) や 午後Ⅱ形式(シナリオ・キャプチャ付き) に展開して作成することもできますが、続けますか?



コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例