高度情報処理技術者試験・情報処理安全確保支援士試験 令和2年度 秋期 午前I 問14

【正解】イ

共通鍵暗号方式は、暗号化と復号に同一の共通鍵を使用する方式です。処理が高速で、大量のデータを効率よく暗号化できる一方、通信相手へ共通鍵を安全に渡す方法が課題になります。代表的なアルゴリズムにはAESがあります。したがって、イが正解です。

アは誤りです。AESは共通鍵暗号方式であり、RSAは公開鍵暗号方式です。両者の分類が逆になっています。

ウは誤りです。公開鍵暗号方式を通信内容の秘匿に用いる場合、受信者の公開鍵で暗号化し、受信者だけが保持する秘密鍵で復号します。暗号化鍵を公開し、復号鍵を秘密にするのが正しい関係です。

エは誤りです。ディジタル署名には公開鍵暗号方式が利用されます。署名者が秘密鍵で署名を生成し、受信者が公開鍵で検証します。共通鍵方式では双方が同じ鍵を持つため、第三者に対して誰が生成したかを証明する用途には適しません。

【ポイント】 共通鍵暗号は高速ですが鍵配送が課題で、公開鍵暗号は鍵管理がしやすい反面、処理負荷が大きくなります。 実際の通信では、公開鍵暗号で共通鍵を安全に共有し、本文を共通鍵暗号で暗号化するハイブリッド方式がよく使われます。