情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問28: PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。

正解

イ. PCとサーバで共有された共通鍵

正答率 55.6%（54人中 30人が正解）

問題の解説

AESは共通鍵（対称鍵）暗号方式のブロック暗号であり，暗号化と復号に同一の鍵を用いる。IPsecの通信ではPCとサーバが事前に同じ鍵を共有し，その共通鍵でデータを暗号化・復号するため，PCとサーバで共有された共通鍵を用いるイが正解である。

選択肢ごとの解説

• ア秘密鍵は公開鍵暗号方式で本人だけが持つ鍵であり，AESのような共通鍵暗号では用いない。
• イ正しい。AESは共通鍵暗号方式であり，PCとサーバが共有した同一の共通鍵で暗号化・復号を行う。
• ウ公開鍵は公開鍵暗号方式で用いる鍵であり，共通鍵暗号であるAESには使用しない。
• エサーバの公開鍵も公開鍵暗号方式の鍵であり，AESでの暗号化には用いない。