情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問27: 暗号方式に関する説明のうち，適切なものはどれか。

正解

ア. 共通鍵暗号方式で相手ごとに秘密の通信をする場合，通信相手が多くなるに従って，鍵管理の手間が増える。

正答率 69.7%（66人中 46人が正解）

問題の解説

共通鍵暗号と公開鍵暗号の鍵管理の違いを問う問題で、正解はアである。共通鍵暗号では通信相手ごとに別々の秘密鍵を共有する必要があるため、相手がn人だと鍵の総数が増え、管理の手間が増大する。これに対し公開鍵暗号では暗号化に相手の公開鍵、復号に自分の秘密鍵を使い、署名に用いる秘密鍵は公開してはならない。

選択肢ごとの解説

• ア共通鍵暗号は相手ごとに固有の鍵を秘密に共有するため、相手が増えるほど必要な鍵が増え管理負担が大きくなる。正しい。
• イ共通鍵暗号は送信者と受信者が同じ鍵を共有して使う方式であり、「異なる鍵を用いる」「相手に知らせる必要はない」という記述が誤り。
• ウ公開鍵暗号で秘密通信をする場合に公開するのは暗号化鍵(公開鍵)であり、復号鍵(秘密鍵)を公開すれば誰でも復号でき秘密が保てないため誤り。
• エディジタル署名では署名に秘密鍵を用い、検証に公開鍵を用いる。署名鍵は秘密に保持すべきであり、公開するという記述は誤り。