平成27年度秋期 応用情報技術者試験 午前 問38

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

暗号方式に関する説明のうち,適切なものはどれか。

  1.  共通鍵暗号方式で相手ごとに秘密の通信をする場合,通信相手が多くなるに従って,鍵管理の手間が増える。
  2.  共通鍵暗号方式を用いて通信を暗号化するときには,送信者と受信者で異なる鍵を用いるが,通信相手にその鍵を知らせる必要はない。
  3.  公開鍵暗号方式で通信文を暗号化して内容を秘密にした通信をするときには,復号鍵を公開することによって,鍵管理の手間を減らす。
  4.  公開鍵暗号方式では,署名に用いる鍵を公開しておく必要がある。
解答・解説を見る

正解:ア

AI解説

正解はア。共通鍵暗号方式では通信の相手ごとに異なる秘密鍵を共有する必要があり,n人が相互に秘密通信するにはn(n-1)/2個の鍵が必要になる。相手が増えるほど鍵の生成・配送・管理の手間が急増するのが共通鍵方式の弱点であり,これを解決するのが公開鍵暗号方式である。 ア: 正しい。相手ごとに別の共通鍵を安全に共有・管理しなければならず,通信相手の増加とともに鍵管理の負担が増える。 イ: 共通鍵暗号方式は送信者と受信者が「同じ鍵」を使う方式であり,かつその鍵を安全な方法で相手に知らせる(共有する)必要がある。二重に誤りである。 ウ: 公開するのは暗号化鍵(公開鍵)であり,復号鍵(秘密鍵)は本人だけが厳重に保管する。復号鍵を公開したら誰でも解読できてしまう。 エ: ディジタル署名の生成に用いるのは署名者の秘密鍵であり,公開するのは署名を検証するための公開鍵である。 💡 「共通鍵=同じ鍵・鍵数n(n-1)/2・配送が課題」「公開鍵=暗号化は相手の公開鍵/復号は自分の秘密鍵,署名は自分の秘密鍵/検証は公開鍵」という対応表を確実に覚える。

出典:平成27年度 秋期 応用情報技術者試験 午前 問38 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問