資格試験/情報処理技術者試験/高度共通午前１/過去問2012年秋午前１/問１２ - ちゃぱてぃ商店IT部 @ ウィキ

問１２　SSLによるクライアントとWebサーバ間の通信手段(1)～(5)において、ａ，ｂに入る適切な語句の組合せはどれか。ここで、記述した手順は一部簡略化している。

(1)　クライアントからのSSLによる接続要求に対し、Webサーバはサーバ証明書をクライアントに送付する。
(2)　クライアントは、保持している【　ａ　】を用いてこのサーバ証明書の正当性を確認する。
(3)　クライアントは、共通鍵生成用のデータを作成し、サーバ証明書に添付された【　ｂ　】を用いてこの共通鍵生成用データを暗号化し、Webサーバに送付する。
(4)　暗号化された共通鍵生成用データを受け取ったWebサーバは、自らの秘密鍵を用いてこれを複合する。
(5)　クライアントとWebサーバの両者は、同一の共通鍵生成用データによって共通鍵を作成し、これ以降の両者間の通信は、この共通鍵による暗号化通信を行う。