ITパスポート試験 / 平成29年度 秋期 ITパスポート試験 公開問題 / 問66
certification-simodake-work

平成29年度 秋期 ITパスポート試験 公開問題 問66 解説 共通鍵暗号方式の特徴

公開鍵暗号方式と共通鍵暗号方式において, 共通鍵暗号方式だけがもつ特徴として, 適切なものはどれか。

  1. ア 暗号化に使用する鍵を第三者に知られても, 安全に通信ができる。
  2. イ 個別に安全な通信を行う必要がある相手が複数であっても, 鍵は一つでよい。
  3. ウ 電子証明書によって, 鍵の持ち主を確認できる。
  4. エ 復号には, 暗号化で使用した鍵と同一の鍵を用いる。 ✓ 正答

解説

この問題は、暗号方式における「鍵の管理」に関する基礎知識を問うものです。正解を導く最大のポイントは、共通鍵暗号方式という名称そのものにあります。「共通」という言葉の通り、暗号化と復号という2つの処理において、同一の鍵を使うという点がこの方式の最大の特徴です。

共通鍵暗号方式とは、データを暗号化する鍵と、暗号化されたデータを元に戻す(復号する)鍵に同じものを使う方式です。身近な例に例えると、自宅の玄関の鍵のようなものです。施錠する際にも、解錠する際にも、同じ鍵を使いますよね。この方式は処理速度が非常に速いというメリットがある一方で、鍵を安全に相手へ渡さなければならない(鍵の配送問題)という課題を抱えています。

これに対して、公開鍵暗号方式は、暗号化と復号に異なる鍵を使います。暗号化には誰にでも公開できる「公開鍵」を使い、復号には本人しか持っていない「秘密鍵」を使います。鍵がペアになっているため、公開鍵をあらかじめ配っておけば、誰からでも安全にデータを受け取ることが可能になります。

選択肢を個別に検討してみましょう。

アは不適切です。暗号化に使用する鍵(共通鍵)を第三者に知られると、誰でも復号できてしまうため、全く安全ではありません。

イも不適切です。通信相手が複数いる場合、相手ごとに個別の共通鍵を用意しなければなりません。1つの鍵を使い回すと、誰か1人に鍵が漏れた時点で全員との通信が危険にさらされるためです。逆に公開鍵暗号方式であれば、相手に関わらず自分の公開鍵を渡すだけで済むため、鍵の管理数は少なくて済みます。

ウも不適切です。電子証明書は、主に公開鍵暗号方式において、その公開鍵が本当に本人のものであるかを証明するために使われる技術です。

エが正解です。前述の通り、共通鍵暗号方式は、暗号化と復号に同じ鍵を使うことが最大の特徴であり、定義そのものです。

試験対策としては、以下の比較表のような関係性を頭に入れておくとスムーズです。

共通鍵暗号方式:暗号化鍵 = 復号鍵(処理が速い、鍵の管理が大変) 公開鍵暗号方式:暗号化鍵 ≠ 復号鍵(処理は重い、鍵の配布が容易)

この知識は、ITパスポート試験のセキュリティ分野において頻出です。特に「通信の秘匿」や「デジタル署名」の仕組みを理解する上での土台となるため、それぞれの方式のメリット・デメリットを整理しておくことが合格への近道です。

情報処理推進機構:情報セキュリティの基礎知識 暗号 総務省:国民のための情報セキュリティサイト 暗号化の仕組み ITパスポート試験ドットコム:共通鍵暗号方式と公開鍵暗号方式

学習の記録にははてなブックマーク!

気づいたこと・覚えたことをコメントにメモしよう