情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問27: 楕円曲線暗号の特徴はどれか。

正解

ア. RSA暗号と比べて，短い鍵長で同レベルの安全性が実現できる。

正答率 65.6%（61人中 40人が正解）

問題の解説

楕円曲線暗号(ECC)は、楕円曲線上の離散対数問題の困難性を安全性の根拠とする公開鍵暗号方式である。RSAと比べて同等の安全性をより短い鍵長で実現でき、計算量やリソースを節約できる点が特徴であるため、正解はアである。

選択肢ごとの解説

• ア正しい。ECCはRSAより短い鍵長で同レベルの安全性を確保でき、これがECCの代表的な利点である。
• イ誤り。ECCは公開鍵暗号方式であり、共通鍵暗号方式ではない。
• ウ誤り。総当たりによる解読が数学的に不可能と証明されているわけではなく、計算量的に困難であることが安全性の根拠である。
• エ誤り。秘匿目的では受信者の復号鍵(秘密鍵)を秘密に保つ必要がある。秘密にしなくてよいのは暗号化に使う公開鍵である。