エンティティに関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「エンティティ（Entity）」 をテーマにしたネットワークスペシャリスト試験風の問題を10問作成します。 情報セキュリティ分野では「主体（人間、システム、サービスなど識別される対象）」を指すことが多く、認証やアクセス制御と密接に関わります。 --- エンティティをテーマとした問題（10問） --- ■ 問題1 情報セキュリティにおける「エンティティ（Entity）」の説明として最も適切なのはどれか。 A. 暗号化方式の一種 B. 識別や認証の対象となる主体 C. 通信プロトコルの一種 D. データベースの検索手法 正解：B 解説：エンティティは、人・組織・端末・アプリケーションなど「識別・認証の対象」となる主体を指す。 --- ■ 問題2（穴埋め） ネットワーク認証において、ユーザやデバイスは ________ と呼ばれる。 解答：エンティティ --- ■ 問題3 認証の対象となるエンティティの例として不適切なものはどれか。 A. 利用者本人 B. サーバやクライアントのホスト C. アクセス制御リスト（ACL） D. アプリケーションサービス 正解：C 解説：ACLはエンティティではなく、アクセス制御のルールである。 --- ■ 問題4 PKI（公開鍵基盤）における「証明書の主体（Subject）」は何を示すか。 A. デジタル署名方式 B. エンティティ C. ハッシュ値 D. 暗号化鍵の長さ 正解：B 解説：証明書は、特定のエンティティ（人やサーバ）に公開鍵を結びつけている。 --- ■ 問題5（短文解析） 認証システムにおいて「エンティティが一意に識別される」ことが重要である理由を簡潔に説明せよ。 解答例：なりすましを防ぎ、正しい主体にのみ権限を与えるため。 --- ■ 問題6（穴埋め） SAMLやOAuthなどの認証連携プロトコルにおいて、サービスを利用するユーザは ________ エンティティと呼ばれる。 解答：プリンシパル（Principal） --- ■ 問題7 以下のうち、エンティティ認証に利用される「知識要素」の例はどれか。 A. 指紋 B. ICカード C. パスワード D. 顔認証 正解：C 解説：パスワードは利用者が「知っていること」に基づく認証要素。 --- ■ 問題8 ネットワークにおいて、複...