情報セキュリティマネジメント試験 過去問解説
IPsecとは？情報セキュリティマネジメント試験 平成28年度春期 午前 問28を解説
情報セキュリティマネジメント試験 平成28年度春期 午前 問28は、IPsecに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
PCとサーバとの間でIPsecによる暗号化通信を行う。ブロック暗号の暗号化アルゴリズムとしてAESを使うとき，用いるべき鍵はどれか。
この問題の出題ポイント
- IPsecの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アPCだけが所有する秘密鍵
- イPCとサーバで共有された共通鍵正解
- ウPCの公開鍵
- エサーバの公開鍵
正解
イ: PCとサーバで共有された共通鍵
解説
AESは共通鍵（対称鍵）暗号方式のブロック暗号であり，暗号化と復号に同一の鍵を用いる。IPsecの通信ではPCとサーバが事前に同じ鍵を共有し，その共通鍵でデータを暗号化・復号するため，PCとサーバで共有された共通鍵を用いるイが正解である。
なぜ他の選択肢が違うのか
ア
秘密鍵は公開鍵暗号方式で本人だけが持つ鍵であり，AESのような共通鍵暗号では用いない。
イ（正解）
正しい。AESは共通鍵暗号方式であり，PCとサーバが共有した同一の共通鍵で暗号化・復号を行う。
ウ
公開鍵は公開鍵暗号方式で用いる鍵であり，共通鍵暗号であるAESには使用しない。
エ
サーバの公開鍵も公開鍵暗号方式の鍵であり，AESでの暗号化には用いない。
解き方の整理
IPsecの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。