ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問77: 暗号化通信で使用する鍵a〜cのうち,セキュリティ上,第三者に知られてはいけないものだけを全て挙げたものはどれか。 a 共通鍵暗号方式の共通鍵 b 公開鍵暗号方式

問題本文

暗号化通信で使用する鍵a〜cのうち,セキュリティ上,第三者に知られてはいけないものだけを全て挙げたものはどれか。 a 共通鍵暗号方式の共通鍵 b 公開鍵暗号方式の公開鍵 c 公開鍵暗号方式の秘密鍵

選択肢

• ア.a,b
• イ.a,c
• ウ.b,c
• エ.c

正解

イ. a,c

解説

暗号通信における鍵の取り扱いは,共通鍵暗号方式の共通鍵と公開鍵暗号方式の秘密鍵は「第三者に知られてはいけない」秘密の鍵となる. 公開鍵暗号方式の公開鍵は「他者が暗号化に使うため広く公開すべき」鍵である. よって秘匿すべきはaとc,公開すべきはbとなる. 「秘密にすべき=a・c,公開してよい=b」を覚えるのが本問の核心となる. 共通鍵は送信者・受信者の双方で共有するが,それ以外には漏らさない. 公開鍵暗号方式では公開鍵を広く配って暗号化させ,自分しか持たない秘密鍵で復号するという非対称性が要点となる.

選択肢ごとの解説

• ア.誤り. a(共通鍵)とb(公開鍵)の組合せだが,b(公開鍵)は本来「広く公開すべき鍵」であり,第三者に知られても問題ない. むしろ受信者の公開鍵を送信者が知らないと暗号化通信ができないため,公開鍵は積極的に公開されるべき鍵となる. 「秘匿すべき鍵」にbを含めるのは誤り.
• イ.正解. a(共通鍵暗号方式の共通鍵)とc(公開鍵暗号方式の秘密鍵)はいずれも秘密にすべき鍵で,第三者に知られると暗号通信の安全性が失われる. 一方,b(公開鍵)は広く公開して使ってもらう鍵であり秘匿対象ではない. 「秘密鍵と共通鍵=秘匿,公開鍵=公開」と整理する.
• ウ.誤り. b(公開鍵)とc(秘密鍵)の組合せだが,b(公開鍵)は秘匿対象ではなく公開対象. 公開鍵暗号方式は公開鍵を広く配って暗号化させ,自分の秘密鍵でのみ復号できるという非対称性が要点で,公開鍵自体を秘匿すると仕組みが成立しなくなる. bを含めるのは誤り.
• エ.誤り. c(秘密鍵)のみを挙げているが,共通鍵(a)も秘匿が必要な鍵. 共通鍵暗号方式では送信者と受信者の双方で同じ鍵を共有するが,それ以外の第三者には絶対に漏らしてはならない. 秘密鍵だけを秘匿対象とするのは共通鍵の重要性を見落とした誤答パターンとなる.