平成22年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

送る時も開ける時も「同じ鍵」を使う共通鍵暗号、お互いに別々のペアキーを使う公開鍵暗号

暗号方式の基本メカニズムを整理する問題だよ。暗号化と復号（元に戻すこと）に「まったく同じ鍵」を使うのが「共通鍵暗号（代表例：AES）」。これに対して、暗号化には相手の「公開鍵」を使い、復号には自分だけの「秘密鍵」を使うのが「公開鍵暗号（代表例：RSA）」だよ。公開鍵暗号では、誰でも使えるように「公開鍵」を世界中に公開するんだ。

この問題で問われていること

共通鍵暗号（AESなど）と公開鍵暗号（RSAなど）の鍵の使い方や分類について、正しい説明を見極めよう。公開鍵暗号では「復号する側が秘密鍵を持つ」ことなどの役割関係を整理しよう。

共通鍵暗号の基本

共通鍵暗号では、送信側と受信側があらかじめ共有した同じ鍵を使います。公開鍵暗号では、暗号化鍵を公開し、復号鍵を秘密にします。

暗号化鍵 = 復号鍵\n-> 共通鍵暗号方式

確認ポイント

• AES は共通鍵暗号、RSA は公開鍵暗号です。
• 公開鍵暗号で秘密にするのは、復号鍵側です。
• 同じ鍵を使う説明を選びます。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。AESは“同じ合鍵で閉めて開ける”共通鍵暗号方式の代表例で、RSAは“公開する鍵と秘密にする鍵を分ける”公開鍵暗号方式の代表例だよ。この選択肢は、AESとRSAの分類が逆になっているんだ。

選択肢イ（正解）

これは正しいよ。共通鍵暗号方式は、同じ合鍵で箱に鍵をかけて、同じ合鍵で開けるイメージなんだ。暗号化にも復号にも同じ鍵を使うから、鍵を相手に安全に渡すことがとても大事になるよ。

選択肢ウ

これは間違いだよ。公開鍵暗号方式で通信内容を秘密にしたいときは、相手の“公開されている南京錠”で暗号化して、相手だけが持つ“秘密の鍵”で開けるイメージだよ。暗号化鍵を公開し、復号鍵を秘密にするのが基本なんだ。

選択肢エ

これは間違いだよ。ディジタル署名は、ざっくり言うと“本人だけが押せるハンコ”を作って、相手が“公開されている確認用の道具”で本物か確かめる仕組みなんだ。つまり公開鍵暗号方式の考え方が使われるよ。共通鍵方式だと同じ鍵をみんなで持つ必要があり、“誰が押したハンコか”を証明しにくいんだ。