情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ 問9: 暗号に関連するデータのうち，次に示す処理で出力可能なものはどれか。 〔処理〕 (1) カウンタを初期化する。 (2) その時点に得た時刻データを共通鍵で暗号化す

正解

ア. 擬似乱数

問題の解説

示された処理は、時刻を種に共通鍵暗号とXORを繰り返して値を生成し、その出力を順次取り出して必要数だけ得るもの。これは予測困難なビット列を連続生成する擬似乱数生成の典型的な流れである。証明書や固定長のハッシュ値、メッセージ認証コードは「必要数だけ繰り返し出力する」性質を持たない。実務では鍵やIV、ノンスの生成に暗号学的擬似乱数(CSPRNG)が用いられ、その予測不可能性が安全性の前提となる。

選択肢ごとの解説

• ア種から暗号化とXORを反復して必要数の値を生成する流れは擬似乱数生成そのもので正しい。
• イディジタル証明書はCAが発行する構造化データであり、この生成処理の出力ではないため誤り。
• ウハッシュ値は入力から固定長を一度求めるもので、必要数を反復出力する本処理とは異なり誤り。
• エメッセージ認証コードは鍵付きで完全性を保証する値で、本処理の目的とは異なるため誤り。