情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅰ 問15: OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴はどれか。

正解

イ. 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

問題の解説

ハイブリッド暗号方式の狙いを問う問題。OpenPGPやS/MIMEでは，データ本体は高速な共通鍵暗号で暗号化し，その共通鍵だけを相手の公開鍵で暗号化して渡す。これにより，公開鍵暗号の鍵配送・管理の容易さと，共通鍵暗号の高速な処理性能を両立できる。よってイが正解。大量データを公開鍵暗号で直接処理すると遅いという課題を解決する実装上の定石で，TLSのセッション鍵交換も同じ発想に基づく。

選択肢ごとの解説

• アIPsecとTLSを選べる利便性の話で，公開鍵と共通鍵の組合せというハイブリッドの定義ではない。
• イ公開鍵暗号で鍵を配り共通鍵暗号で本文を高速処理し，鍵管理と性能を両立する点が正しい。
• ウ共通鍵暗号同士の組合せでは鍵配送問題が解決せず，ハイブリッドの本質とは異なり誤り。
• エ公開鍵暗号を複数重ねる方式の説明で，共通鍵と組み合わせる本来の意図とは違うため誤り。