ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問66: 公開鍵暗号方式と共通鍵暗号方式において,共通鍵暗号方式だけがもつ特徴として,適切なものはどれか。

問題本文

公開鍵暗号方式と共通鍵暗号方式において,共通鍵暗号方式だけがもつ特徴として,適切なものはどれか。

選択肢

• ア.暗号化に使用する鍵を第三者に知られても,安全に通信ができる。
• イ.個別に安全な通信を行う必要がある相手が複数であっても,鍵は一つでよい。
• ウ.電子証明書によって,鍵の持ち主を確認できる。
• エ.復号には,暗号化で使用した鍵と同一の鍵を用いる。

正解

エ. 復号には,暗号化で使用した鍵と同一の鍵を用いる。

解説

暗号方式の比較が重要。共通鍵暗号方式(対称鍵暗号)=暗号化と復号に同一の鍵を使用。処理が高速だが,鍵の安全な共有が課題。代表例はAES,DES。公開鍵暗号方式(非対称鍵暗号)=公開鍵で暗号化し,秘密鍵で復号する。鍵配送問題を解決できるが処理が遅い。代表例はRSA。「暗号化と復号に同一鍵」は共通鍵のみの特徴。正解はエ。

選択肢ごとの解説

• ア.暗号化に使う鍵を第三者に知られても安全に通信できるのは公開鍵暗号方式の特徴である。公開鍵で暗号化しても,対応する秘密鍵がなければ復号できない。共通鍵暗号方式では鍵が漏えいすれば復号されてしまうため,この特徴は共通鍵には当てはまらない。
• イ.複数の相手と安全な通信を行う場合に鍵が一つでよいのは公開鍵暗号方式の特徴である。公開鍵は誰でも使えるため1つ配布すれば全員と暗号通信できる。共通鍵では通信相手ごとに異なる鍵を安全に共有する必要があり,相手が増えると鍵の数も増える。
• ウ.電子証明書による公開鍵の持ち主確認はPKI(公開鍵基盤)を使う公開鍵暗号方式の仕組みである。CA(認証局)が公開鍵の正当性を証明書で保証する。共通鍵暗号方式に電子証明書の概念は含まれない。
• エ.復号に暗号化で使ったのと同一の鍵を用いる点が共通鍵暗号方式のみの特徴である。送信者も受信者も同じ秘密の鍵を共有し,暗号化にも復号にも使う。この「共通の1つの鍵」が名前の由来。正解。