ITパスポート試験 ITパスポート 2009年 (平成21年 秋期) 問74: データの送信側は受信者の公開鍵で暗号化し,受信側は自身の秘密鍵で復号することによって実現できる対策はどれか。

正解

イ. 通信経路上でのデータの盗聴防止

正答率 52.4%（1,013人中 531人が正解）

問題の解説

公開鍵暗号方式では、受信者の公開鍵で暗号化したデータは、対になる受信者の秘密鍵でしか復号できない。そのため、通信経路の途中で第三者に盗み取られても内容を読まれず、盗聴を防げる。送信者の確認や改ざんの検知には、ディジタル署名など別の仕組みが必要である。

選択肢ごとの解説

• ア送信者のなりすまし防止には、送信者の秘密鍵によるディジタル署名を使う。受信者の公開鍵は誰でも使えるので、送信者の確認にはならない。
• イ正しい。受信者の公開鍵で暗号化したデータは、対になる秘密鍵でしか復号できないため、通信経路上で盗み見られても内容を読まれない。
• ウ伝送エラーは、雑音などで通信中にデータが変化する現象であり、暗号化では防げない。誤り検出や訂正の符号で対処する。
• エ暗号化は、改ざんを防ぐものでも、改ざんされた部分を復元するものでもない。改ざんの検知には、ハッシュ値やディジタル署名を使う。