情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問21: OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

正解

イ. 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

正答率 44.6%（92人中 41人が正解）

問題の解説

ハイブリッド暗号方式は、本文を高速な共通鍵暗号で暗号化し、その共通鍵を鍵配送に優れた公開鍵暗号で暗号化して相手に渡す方式である。これにより公開鍵暗号の鍵管理のしやすさと共通鍵暗号の高速性を両立できるため、イが正しい。

選択肢ごとの解説

• アIPsecとTLSの選択は通信プロトコルの話であり、ハイブリッド暗号方式の特徴ではない。誤り。
• イ公開鍵暗号と共通鍵暗号を組み合わせ鍵管理と処理性能を両立するのがハイブリッド暗号方式であり、正しい。
• ウ複数の共通鍵暗号の組合せという説明は誤り。ハイブリッド方式は公開鍵と共通鍵の組合せである。
• エ複数の公開鍵暗号を組み合わせるという説明は誤り。共通鍵暗号と組み合わせる点が抜けている。