情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問28: PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。

問題本文

PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。

選択肢

• ア.PCだけが所有する秘密鍵
• イ.PCとサーバで共有された共通鍵
• ウ.PCの公開鍵
• エ.サーバの公開鍵

正解

イ. PCとサーバで共有された共通鍵

解説

AESは共通鍵（対称鍵）暗号方式のブロック暗号であり，暗号化と復号に同一の鍵を用いる。IPsecの通信ではPCとサーバが事前に同じ鍵を共有し，その共通鍵でデータを暗号化・復号するため，PCとサーバで共有された共通鍵を用いるイが正解である。

選択肢ごとの解説

• ア.秘密鍵は公開鍵暗号方式で本人だけが持つ鍵であり，AESのような共通鍵暗号では用いない。
• イ.正しい。AESは共通鍵暗号方式であり，PCとサーバが共有した同一の共通鍵で暗号化・復号を行う。
• ウ.公開鍵は公開鍵暗号方式で用いる鍵であり，共通鍵暗号であるAESには使用しない。
• エ.サーバの公開鍵も公開鍵暗号方式の鍵であり，AESでの暗号化には用いない。