ITパスポート試験 令和5年度 公開問題 問86

【正解】ア

ハイブリッド暗号方式では、処理が高速な共通鍵暗号方式と、鍵を安全に受け渡せる公開鍵暗号方式を組み合わせます。まず、送信するメッセージを一時的に生成した共通鍵で暗号化します。したがって、メッセージの暗号化に使うaは「共通」です。次に、その共通鍵を受信者の公開鍵で暗号化して送ります。受信者は自分だけが持つ秘密鍵で共通鍵を復号し、その共通鍵でメッセージを復号します。このため、共通鍵の暗号化に使うbは「公開」であり、組合せはアです。

イの「a：共通、b：秘密」は誤りです。メッセージには共通鍵を使いますが、bは受信者の鍵です。受信者の秘密鍵は受信者本人しか持っていないため、送信者はその鍵で共通鍵を暗号化できません。秘密鍵による処理は、主に送信者を確認するデジタル署名で用いられます。

ウの「a：公開、b：共通」は誤りです。大きなメッセージを公開鍵で暗号化すると処理負荷が高く、さらに共通鍵を別の共通鍵で暗号化しても、その鍵の配送問題が残ります。

エの「a：公開、b：秘密」も誤りです。これは高速な共通鍵暗号をメッセージ本体に用いるという、ハイブリッド暗号方式の特徴に合いません。

【ポイント】 公開鍵は相手に公開でき、秘密鍵は所有者だけが厳重に管理します。 「本文は共通鍵、共通鍵は受信者の公開鍵」と覚えると整理しやすいです。