平成21年度 秋期 問74
セキュリティ
公開鍵に関する問題
データの送信側は受信者の公開鍵で暗号化し,受信側は自身の秘密鍵で復号することによって実現できる対策はどれか。
- ア送信者のなりすまし防止
- イ通信経路上でのデータの盗聴防止
- ウ通信経路上での伝送エラーの発生防止
- エ伝送経路上で改ざんされた部分のデータ復元
答えと解説を見る
✓ これが正解イ通信経路上でのデータの盗聴防止
解説
どちらの鍵で包んだかで、得られる効き目が変わります。
対になる二つの鍵を使う方式では、向きが二通りあります。一方は誰にでも配る鍵で、もう一方は本人だけが持つ鍵でした。配るほうで包めば、解けるのは持ち主だけになります。設問はこの向きなので、途中で覗かれても読めません。だから盗み見を防ぐと述べた肢が当たります。包む相手を誰でも選べるので、初めて出会う相手にも使えました。もう一方の向きでは、自分だけが持つ鍵で包みます。配った鍵で解けるので、包めたのは本人だけだと分かりました。こちらは、なりすましを見抜くための向きになります。つまり同じ方式でも、鍵の向きで効き目が入れ替わりました。運ぶ途中で生じた誤りを直す働きは、別の仕掛けが担います。書き換えられた箇所を元へ戻す働きも、公開鍵の役目ではありません。シラバスも、暗号と認証と公開鍵基盤を並べて挙げています。
ほかの選択肢はなぜ違うのか
- ア送信者のなりすまし防止:なりすましを防ぐと述べた肢のほうが、こちらです。これは本人だけが持つ鍵で包む向きの効き目でした。配った鍵で解ければ、包んだのが本人だと分かります。設問は配るほうの鍵で包む向きになっていました。最も紛れやすい肢です。
- ウ通信経路上での伝送エラーの発生防止:運ぶ途中の誤りを防ぐと述べた肢というのが、こちらです。電気の乱れなどで、桁が化けることはありました。それを見つけて直すのは、別の仕掛けの役目です。包んで隠す働きとは、狙いがまるで違いました。暗号は誤りを直しません。
- エ伝送経路上で改ざんされた部分のデータ復元:書き換えられた箇所を元へ戻す肢が、こちらに当たります。戻すには、元の中身を別に持っておく必要があります。包む働きだけでは、失われたものは戻りませんでした。書き換えを見つけることと、直すことは別です。できることを超えた言い分になっています。
この問題の用語
- 公開鍵誰にでも配ってよい鍵で、これで暗号にした文は対になる秘密鍵でしか戻せません。相手に渡しても危なくないほうの鍵です。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 秘密鍵持ち主だけが手元に隠しておく鍵で、公開鍵と対になります。これが他人に渡ると、なりすましも盗み見も止められません。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成21年度 秋期 ITパスポート試験 問74
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(秘密鍵)
- 令和8年度 問83:セキュリティパッチに関する問題(なりすまし)
- 令和7年度 問89:公開鍵暗号方式に関する問題(公開鍵)
- 令和6年度 問98:ランサムウェアに関する記述(復号)
- 令和6年度 問73:ソーシャルエンジニアリング対策(盗聴)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)