科目A・B サンプル問題科目A 問21

暗号技術

ハイブリッド暗号方式の特徴

OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。

ア暗号通信方式としてIPsecとTLSを選択可能にすることによって利用者の利便性を高める。
イ公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
ウ複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
エ複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。

答えと解説を見る

✓ これが正解イ公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

解説

公開鍵暗号と共通鍵暗号を組み合わせて両方の利点を得ます。

公開鍵暗号方式は、相手と事前に鍵を共有しなくてもよい代わりに、処理に時間がかかります。共通鍵暗号方式は処理が速い代わりに、同じ鍵をどうやって相手に安全に渡すかという問題が残ります。ハイブリッド暗号方式は、この二つを組み合わせて、本文そのものは速い共通鍵暗号で暗号化し、その共通鍵だけを公開鍵暗号で相手に渡します。こうすると鍵を配る手間と処理の速さを両立できます。だから、公開鍵暗号方式と共通鍵暗号方式を組み合わせて鍵管理コストと処理性能の両立を図るという説明が正解です。

ほかの選択肢はなぜ違うのか

ア暗号通信方式としてIPsecとTLSを選…：暗号通信の方式を選べるようにして使いやすくするという話は、利用者の利便性にかかわる説明です。二種類の暗号方式を組み合わせて鍵の配布と速さを両立させるハイブリッド暗号方式の特徴ではありません。
ウ複数の異なる共通鍵暗号方式を組み合わせる…：共通鍵暗号方式どうしを複数組み合わせても、鍵を安全に相手へ渡すという課題は残ります。組み合わせる相手が公開鍵暗号方式でなければ両立にならないので、この説明は当てはまりません。
エ複数の異なる公開鍵暗号方式を組み合わせる…：公開鍵暗号方式どうしを複数組み合わせる形では、処理に時間がかかるという弱点が解消されません。速い共通鍵暗号方式と組み合わせる点が要なので、この説明は特徴として合いません。

この問題の用語

ハイブリッド暗号共通鍵暗号と公開鍵暗号を組み合わせた方式のこと。本文は速い共通鍵で暗号化し、その鍵だけを公開鍵で送って両方の利点を活かします。
公開鍵暗号方式「公開鍵暗号」と同じ意味です。配ってよい鍵と隠す鍵を対にして使うやり方を、手順として言うときにこの言い方をします。
共通鍵暗号方式「共通鍵暗号」と同じ意味です。同じ鍵を送る側と受け取る側の双方が持つやり方を、手順として言うときにこの言い方をします。
S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
IPsecIPの層でやり取りを丸ごと暗号化する仕組み。中身の暗号化には、送る側と受ける側で共有した共通鍵を使います。
TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
鍵管理鍵を作り、配り、保管し、捨てるまでを安全に扱うことです。共通鍵の方式では相手ごとに鍵が要るので、相手が増えるほど大変です。

出典：情報セキュリティマネジメント試験科目A・B サンプル問題科目A 問21

同じ内容が出た回

平成31年度春期午前問28

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）