平成24年度 高度共通 午前I（PM試験） 問15

正解：イ

AI解説

不特定多数の利用者が機密データを送る場合、受信者であるサイト運営者の公開鍵で暗号化すれば、復号できるのは対応する秘密鍵をもつサイト運営者だけとなり機密性が確保できる。公開鍵の真正性は、SSLで保護されたWebページに掲載することで改ざん・すり替えを防いで担保する。よって正解はイ。「暗号化は受信者の公開鍵で」が公開鍵暗号の大原則である。 ア: 共通鍵をWebで公開すると誰でも同じ鍵を入手でき、第三者も復号できてしまうため機密性を確保できない。共通鍵は秘密に共有することが前提である。 イ: 正しい。受信者(サイト運営者)の公開鍵で暗号化すれば、秘密鍵をもつ運営者しか復号できず機密性が保たれる。 ウ: 利用者の秘密鍵で暗号化するのはディジタル署名の仕組みであり、対応する公開鍵で誰でも復号できるため機密性はない。そもそも不特定の利用者の公開鍵を運営者が事前に公開することもできない。 エ: ウと同様、秘密鍵による暗号化は署名であって機密性を提供しない。認証局は証明書を発行する機関であり、利用者の鍵を公開する場でもない。 💡 「機密性=受信者の公開鍵で暗号化」「署名(真正性)=送信者の秘密鍵で暗号化」の対を確実に覚える。誰が復号できるかを考えれば、秘密鍵で暗号化する肢は機密性の問題では即座に消せる。