ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問77: 暗号化通信で使用する鍵a〜cのうち,セキュリティ上,第三者に知られてはいけないものだけを全て挙げたものはどれか。 a 共通鍵暗号方式の共通鍵 b 公開鍵暗号方式

正解

イ. a,c

正答率 61.5%（777人中 478人が正解）

問題の解説

共通鍵暗号方式は、暗号化と復号に同じ鍵を使うので、共通鍵が第三者に知られると暗号文を読まれてしまう。公開鍵暗号方式では、公開鍵は誰に知られてもよいが、秘密鍵は持ち主だけが持ち、知られると復号や署名のなりすましを許してしまう。したがって秘密にすべきなのは、共通鍵と秘密鍵である。

選択肢ごとの解説

• ア公開鍵は、暗号化や署名の検証に使うため、広く公開して差し支えない鍵である。知られてはいけない鍵ではない。
• イ正しい。共通鍵は暗号化と復号の両方に使うため漏れると解読され、秘密鍵は持ち主だけが持つ鍵なので、知られるとなりすましや復号ができてしまう。
• ウ公開鍵は公開を前提とした鍵なので、知られてもよい。秘密にすべき共通鍵も含まれていない。
• エ秘密鍵だけでなく、共通鍵も知られてはいけない。共通鍵を知られると、暗号文を解読されてしまう。