平成24年度秋期 応用情報技術者試験 午前 問39

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

暗号方式に関する記述のうち,適切なものはどれか。

  1.  AESは公開鍵暗号方式,RSAは共通鍵暗号方式の一種である。
  2.  共通鍵暗号方式では,暗号化及び復号に使用する鍵が同一である。
  3.  公開鍵暗号方式を通信内容の秘匿に使用する場合は,暗号化に使用する鍵を秘密にして,復号に使用する鍵を公開する。
  4.  ディジタル署名に公開鍵暗号方式が使用されることはなく,共通鍵暗号方式が使用される。
解答・解説を見る

正解:イ

AI解説

共通鍵暗号方式は暗号化と復号に同一の鍵を使う方式で、鍵を通信相手と秘密に共有する必要がある。代表例はAESである。イはこの定義どおりで正しい。公開鍵暗号方式(代表例RSA)は暗号化鍵を公開し復号鍵を秘密にする方式で、他の肢はこれらの関係を逆に述べている。 ア: 逆である。AESは共通鍵暗号方式、RSAは公開鍵暗号方式の代表である。 イ: 正しい。共通鍵暗号方式では暗号化鍵と復号鍵が同一であり、処理が高速な反面、鍵の安全な共有と鍵数の増大が課題となる。 ウ: 逆である。秘匿目的では暗号化に使う鍵(受信者の公開鍵)を公開し、復号に使う鍵(秘密鍵)を秘密にする。 エ: ディジタル署名はまさに公開鍵暗号方式の応用であり、署名生成に秘密鍵、検証に公開鍵を使う。 💡 「AES・DES=共通鍵」「RSA・楕円曲線=公開鍵」の分類は必須暗記。共通鍵は高速だが鍵配送が課題、公開鍵は低速だが鍵配送が容易、という長短の対比も頻出である。

出典:平成24年度 秋期 応用情報技術者試験 午前 問39 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問