ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問84: 暗号化又は復号で使用する鍵a〜cのうち,第三者に漏れないように管理すべき鍵だけを全て挙げたものはどれか。 a 共通鍵暗号方式の共通鍵 b 公開鍵暗号方式の公開鍵

正解

イ. a, c

正答率 55.0%（1,423人中 783人が正解）

問題の解説

共通鍵暗号方式では、送信者と受信者が同じ共通鍵を使うので、共通鍵が漏れると暗号が解かれてしまい、秘密にして管理する必要がある。公開鍵暗号方式では、公開鍵は誰に知られてもよく、秘密鍵は持ち主だけが保管して秘密にしなければならない。

選択肢ごとの解説

• ア公開鍵は第三者に知られても問題がなく、むしろ広く公開して使う鍵なので、秘密に管理する対象ではない。
• イ正しい。共通鍵は通信の当事者だけが持つ必要があり、公開鍵暗号方式の秘密鍵も持ち主だけが管理する。
• ウ秘密鍵は管理すべき鍵だが、公開鍵は公開してよい鍵である。共通鍵は管理が必要なのに含まれていない。
• エ秘密鍵は管理すべき鍵だが、共通鍵も漏れれば暗号が破られるので、管理が必要である。