平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解ア擬似乱数

解説

メッセージ無しで必要な数だけ値を作る処理は擬似乱数の生成です。

処理の手順を読むと、材料として使われるのは、その時点の時刻データと、内部で持ち回るカウンタの値、それに共通鍵だけです。外から与えられるメッセージがありません。時刻データを暗号化し、カウンタと混ぜてさらに暗号化した値を出力し、その後カウンタを新しい値に更新します。これを必要とする分の数が得られるまで繰り返します。予測しにくい値を次々に作り出すこの構成は、擬似乱数を生成する手順です。決め手は、必要な数だけ出力を繰り返すという最後の手順です。

ほかの選択肢はなぜ違うのか

• イディジタル証明書：デジタル証明書は、認証局が公開鍵と持ち主の情報に署名して発行するものです。手順には署名も公開鍵も登場せず、必要な数だけ値を繰り返し出力する処理とは結び付きません。
• ウハッシュ値：ハッシュ値は、入力されたメッセージから固定長の値を求めたものです。この処理には要約すべきメッセージがどこにもなく、出力は時刻と内部の値から作られています。対応する元データが無いので当てはまりません。
• エメッセージ認証コード：メッセージ認証コードは、メッセージと鍵を組み合わせて作り、改ざんの検知に使う値です。共通鍵は使っていても、認証すべきメッセージが処理に含まれていないので、この出力には該当しません。