平成30年度 秋期 午前 問26
暗号技術
共通鍵に関する問題
データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
- アAES
- イPKI
- ウRSA
- エSHA-256
答えと解説を見る
✓ これが正解アAES
解説
暗号化と復号に同じ鍵を使う共通鍵暗号がAESです。
AESは、暗号化するときと元に戻す（復号する）ときに同じ鍵を使う、共通鍵暗号方式の代表です。同じ鍵を使うため処理が速く、データベースに保存するデータの暗号化のような、大量のデータを扱う用途に向いています。暗号化と復号で同じ鍵を使う方式という設問の条件に合うのは、この中ではAESです。
ほかの選択肢はなぜ違うのか
- イPKI：PKIは公開鍵基盤の呼び名で、証明書を使って公開鍵の持ち主を保証する仕組み全体を指します。特定の暗号方式そのものではないので、同じ鍵で暗号化と復号を行う方式には当たりません。
- ウRSA：RSAは公開鍵暗号方式で、暗号化と復号に別々の鍵（公開鍵と秘密鍵）を使います。同じ鍵を使う方式ではないので、設問の条件には合いません。
- エSHA-256：SHA-256はハッシュ関数で、データから固定長の値を求めるものです。そもそも暗号化して元に戻す方式ではないため、鍵を使って暗号化する方式としては当てはまりません。
この問題の用語
- AES暗号化と復号に同じ鍵を使う共通鍵暗号の方式で、決まった長さごとに区切って処理します。処理が速く、通信やデータ本体の暗号化に使われます。
- 共通鍵送る側と受け取る側が同じものを持つ鍵。速く処理できる代わりに、相手へどう安全に渡すかが課題になります。
- 公開鍵誰にでも配ってよい鍵で、これで暗号にした文は対になる秘密鍵でしか戻せません。相手に渡しても危なくないほうの鍵です。
- RSA非常に大きな数の素因数分解が難しいことを安全性の根拠にした公開鍵暗号方式です。鍵を公開するものと秘密にするものの2つに分けて使います。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- PKI公開鍵が誰のものかを証明書で保証する仕組み全体のことです。認証局が証明書を発行し、無効になった証明書の一覧も公開します。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問26
同じ内容が出た回
同じ用語が出る問題
- 令和7年度 科目B 問14：情報漏えいに関する問題（復号）
- 令和6年度 科目A 問6：公開鍵を利用して行う動作（PKI）
- 科目A・B サンプル問題 科目A 問22：デジタル署名に関する問題（共通鍵）
- 令和元年度 秋期 午前 問17：IPsecに関する問題（AES）
- 平成31年度 春期 午前 問27：楕円曲線暗号の特徴（RSA）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）