平成28年度秋期 応用情報技術者試験 午前 問39

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

データベースで管理されるデータの暗号化に用いることができ,かつ,暗号化と復号とで同じ鍵を使用する暗号化方式はどれか。

  1.  AES
  2.  PKI
  3.  RSA
  4.  SHA-256
解答・解説を見る

正解:ア

AI解説

正解はア。暗号化と復号に同じ鍵を使うのは共通鍵暗号方式であり、選択肢の中で共通鍵暗号方式に該当するのはAES(Advanced Encryption Standard)だけである。AESはDESの後継として標準化されたブロック暗号で、処理が高速なため、データベースの大量データの暗号化にも適している。 ア: 正解。AESは共通鍵暗号方式の代表であり、暗号化と復号に同一の鍵を使用する。鍵長は128/192/256ビットが選べる。 イ: 誤り。PKI(公開鍵基盤)は、認証局とディジタル証明書によって公開鍵の正当性を保証する社会基盤・仕組みであり、暗号化方式(アルゴリズム)そのものではない。 ウ: 誤り。RSAは公開鍵暗号方式であり、暗号化と復号に異なる鍵(公開鍵と秘密鍵)のペアを使用する。 エ: 誤り。SHA-256はハッシュ関数であり、一方向の要約値を計算するもので、そもそも復号という概念がなく暗号化方式ではない。 💡 代表例の分類を即答できるようにする:共通鍵=AES・DES、公開鍵=RSA・楕円曲線、ハッシュ=SHA系・MD5。「同じ鍵で暗号化と復号=共通鍵」という定義から消去法で解ける。

出典:平成28年度 秋期 応用情報技術者試験 午前 問39 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問