平成24年度春期 応用情報技術者試験 午前 問41

正解：イ

AI解説

機密性を確保するには,受信者であるサイト運営者だけが復号できるように,運営者の公開鍵で暗号化させればよい。復号に必要な対応する秘密鍵は運営者しか持たないため,途中で盗聴されても内容は読めない。公開鍵の配布ページをSSLで保護するのは,公開鍵のすり替え(中間者攻撃)を防ぐためである。 ア: 共通鍵をWebページで公開してしまうと,誰でもその鍵で復号できるため機密性を確保できない。共通鍵は秘密に共有することが前提である。 イ: 正しい。運営者の公開鍵で暗号化すれば,対応する秘密鍵をもつ運営者だけが復号でき,機密性が確保される。 ウ: 秘密鍵で暗号化したデータは対応する公開鍵で誰でも復号できるため機密性がない(これは署名の仕組みである)。また不特定利用者の鍵をサイトが公開するのは前提として成り立たない。 エ: ウと同様に秘密鍵で暗号化しても機密性は得られず,認証局は利用者の公開鍵を公開する場でもない。 💡 「機密性=受信者の公開鍵で暗号化」「署名=送信者の秘密鍵で作成」の原則に当てはめれば即答できる。『秘密鍵で暗号化して機密性確保』と書いてある肢は定番の誤りパターンである。