ITパスポート試験 ITパスポート 2009年 (平成21年 春期) 問77: 暗号化に関する記述のうち,適切なものはどれか。

正解

ウ. 公開鍵暗号方式では,暗号化のための鍵と平文に戻すための鍵が異なる。

正答率 57.9%（1,258人中 728人が正解）

問題の解説

正解はウ。公開鍵暗号方式は暗号化のための鍵(公開鍵)と平文に戻すための鍵(秘密鍵)が異なる方式。共通鍵暗号方式は同じ鍵を使うため,鍵配送問題と相手数だけ鍵管理が課題。電子署名は秘密鍵で署名し公開鍵で検証する公開鍵暗号方式の応用。アはリセットではなく「復号」が正しい用語,イは共通鍵を一緒に送ると盗聴で台無し,エは電子署名は公開鍵方式で正しくない.

選択肢ごとの解説

• ア誤り。暗号文を平文に戻すことは「復号」(または復号化)と呼ばれる。リセットは設定や状態を初期化する意味の用語で,暗号化技術の用語として用いられることはない.
• イ誤り。共通鍵暗号方式では暗号文と共通鍵を同時に送信すると,通信路で両方傍受されれば即解読されてしまう。鍵は別の安全な経路で渡す必要がある.
• ウ正解。公開鍵暗号方式では暗号化用と復号用の鍵が異なり(公開鍵と秘密鍵のペア),片方を公開しても他方からは推測できない。これにより鍵配送問題を解決.
• エ誤り。電子署名(ディジタル署名)には公開鍵暗号方式を使う。署名者は自分の秘密鍵で署名(ハッシュ値の暗号化)を生成し,受信者は対応する公開鍵で検証する。共通鍵暗号方式は使わない.