平成30年度秋期 応用情報技術者試験 午前 問37

分野:セキュリティ|実際に出題されたIPA過去問題

楕円曲線暗号に関する記述のうち,適切なものはどれか。

  1.  AESに代わる共通鍵暗号方式としてNISTが標準化している。
  2.  共通鍵暗号方式であり,ディジタル署名にも利用されている。
  3.  公開鍵暗号方式であり,TLSにも利用されている。
  4.  素因数分解問題の困難性を利用している。
解答・解説を見る

正解:ウ

AI解説

正解はウ。楕円曲線暗号(ECC)は、楕円曲線上の離散対数問題の困難性を安全性の根拠とする公開鍵暗号方式である。RSAより短い鍵長で同等の安全性を確保でき、TLSの鍵交換(ECDHE)や署名(ECDSA)に広く利用されている。 ア: 楕円曲線暗号は公開鍵暗号であり、共通鍵暗号AESの代替としてNISTが標準化したという事実はない。 イ: ディジタル署名(ECDSA)に利用される点は正しいが、楕円曲線暗号は共通鍵暗号方式ではなく公開鍵暗号方式である。 ウ: 正しい。公開鍵暗号方式であり、TLSの鍵交換やディジタル署名に利用されている。 エ: 素因数分解問題の困難性を利用するのはRSAである。楕円曲線暗号は楕円曲線上の離散対数問題を利用する。 💡 安全性の根拠は「RSA=素因数分解、DH/DSA=離散対数、楕円曲線暗号=楕円曲線上の離散対数」と対応で暗記する。ECCは短い鍵長で高い安全性、が特徴として頻出。

出典:平成30年度 秋期 応用情報技術者試験 午前 問37 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問