チケットに関するネットワークスペシャリスト試験
了解しました ✅ ここでは 「チケット(Ticket)」 をテーマにしたネットワークスペシャリスト試験風の問題を 10問 作成します。 ここでのチケットは、KerberosやSSOなど認証・アクセス制御におけるセキュリティトークンとしての「チケット」 を意味します。 --- チケットをテーマとした問題(10問) --- ■ 問題1(択一) 認証プロトコルKerberosにおける「チケット」とは何を表すか。 A. 利用者のログ履歴情報 B. アクセス制御に必要な認証トークン C. ネットワーク経路の経路制御情報 D. 暗号化アルゴリズムの種類 【正解】B 【解説】チケットは、認証サーバから発行される認証トークンで、利用者がサービスにアクセスする際の証明となる。 --- ■ 問題2(穴埋め) Kerberosでは、利用者がログインすると ________ からチケットが発行される。 【解答】KDC(Key Distribution Center) --- ■ 問題3(誤文訂正) 「チケットは平文で送信され、改ざん防止の仕組みは存在しない。」 → 正しくは:チケットは暗号化され、改ざんや盗聴による不正利用を防止している。 --- ■ 問題4(択一) Kerberosで「TGT(Ticket Granting Ticket)」の役割はどれか。 A. 利用者とサービス間の通信データを暗号化する B. 他のサービスチケットを取得するための権限を与える C. セッションを終了させるために利用される D. DNS問い合わせに利用される 【正解】B --- ■ 問題5(短文解析) Kerberosで「TGS(Ticket Granting Server)」はどのような役割を担うか。 【解答例】TGSはTGTを検証し、アクセス要求に応じたサービスチケットを発行する。 --- ■ 問題6(穴埋め) チケットの有効期限を過ぎた場合、再度 ________ を行わなければならない。 【解答】認証 --- ■ 問題7(誤文訂正) 「サービスチケットはすべてのユーザに共通で、使い回しが可能である。」 → 正しくは:サービスチケットは利用者ごとに発行され、他人が使い回すことはできない。 --- ■ 問題8(択一) チケットを利用する方式の利点として最も適切なものはどれか。 A. 認証ごと...