情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問21: OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

問題本文

OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

選択肢

• ア.暗号通信方式としてIPsecとTLSを選択可能にすることによって利用者の利便性を高める。
• イ.公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
• ウ.複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
• エ.複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。

正解

イ. 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

解説

ハイブリッド暗号方式は、本文を高速な共通鍵暗号で暗号化し、その共通鍵を鍵配送に優れた公開鍵暗号で暗号化して相手に渡す方式である。これにより公開鍵暗号の鍵管理のしやすさと共通鍵暗号の高速性を両立できるため、イが正しい。

選択肢ごとの解説

• ア.IPsecとTLSの選択は通信プロトコルの話であり、ハイブリッド暗号方式の特徴ではない。誤り。
• イ.公開鍵暗号と共通鍵暗号を組み合わせ鍵管理と処理性能を両立するのがハイブリッド暗号方式であり、正しい。
• ウ.複数の共通鍵暗号の組合せという説明は誤り。ハイブリッド方式は公開鍵と共通鍵の組合せである。
• エ.複数の公開鍵暗号を組み合わせるという説明は誤り。共通鍵暗号と組み合わせる点が抜けている。