【平成28年度秋期試験】 基本情報技術者試験（FE） 午前 問36～問40

人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読して入力させることによって，プログラムによる自動入力を排除するための技術はどれか。

アCAPTCHA
イQRコード
ウ短縮URL
エトラックバックping

情報の”完全性”を脅かす攻撃はどれか。

アWebページの改ざん
イシステム内に保管されているデータの不正コピー
ウシステムを過負荷状態にするDoS攻撃
エ通信内容の盗聴

メッセージ認証符号におけるメッセージダイジェストの利用目的はどれか。

アメッセージが改ざんされていないことを確認する。
イメッセージの暗号化方式を確認する。
ウメッセージの概要を確認する。
エメッセージの秘匿性を確保する。

PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

ア利用者からの要求に対して正確な時刻を返答し，時刻合わせを可能にする。
イ利用者から要求された電子メールの本文に対して，ディジタル署名を付与する。
ウ利用者やサーバの公開鍵を証明するディジタル証明書を発行する。
エ利用者やサーバの秘密鍵を証明するディジタル証明書を発行する。

ICカードとPINを用いた利用者認証における適切な運用はどれか。

アICカードによって個々の利用者が識別できるので，管理負担を軽減するために存利用者に共通のPINを設定する。
イICカード紛失時には，新たなICカードを発行し，PINを再設定した後で，紛失したICカードの失効処理を行う。
ウPINには，ICカードの表面に刻印してある数字情報を組み合わせたものを設定する。
エPINは，ICカードの配送には同封せず，別経路で利用者に知らせる。