平成26年度春期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：公開鍵暗号は“鍵の受け渡し係”が得意だよ

公開鍵暗号は、離れた相手にも安全に鍵を渡しやすいのが強みだよ。ただし、計算が重くなりやすいので、大量データを暗号化する速さでは共通鍵暗号に負けることが多いんだ。

この問題で問われていること

公開鍵暗号は安全に鍵を渡す役、共通鍵暗号はデータを速く暗号化する役、という役割分担を見分けよう。

Public-Key Cryptography

public-key cryptography allows public distribution of the encryption key because only the paired private key can decrypt

public key distributed\nprivate key decrypts

確認ポイント

• 公開鍵で復号するわけではありません。
• 処理が常に高速な方式ではありません。
• 鍵配送の利点を押さえる。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。有効期限切れの証明書を止めるのは大事だけど、今回の問題は「期限内だけど不正に発行された証明書」が混ざっていることなんだ。賞味期限が切れていない食品でも、そもそも中身がすり替えられていたら危ない、というイメージだよ。

選択肢イ

これは間違いだよ。Whoisは「その住所・名前が登録されているか」を見る名簿みたいなものだけど、証明書が本物かどうかを判定する道具ではないよ。名簿に載っている家でも泥棒が合鍵を持っていたら危ない、という感じだね。

選択肢ウ

これは間違いだよ。CPは認証局の運用方針、つまり「うちはこういうルールで証明書を出します」という説明書みたいなものだよ。でも、説明書が立派でも、今回はその窓口自体が侵入されて不正発行された疑いがあるんだ。だからCPを読んでも、個々の証明書が正しいかは判断できないよ。

選択肢エ（正解）

これは正解だよ。認証局が泥棒に入られて、そこが作った身分証明書をもう信用できない状態なんだ。だからブラウザ側でその認証局を「信頼しない」にしておけば、その認証局が発行した証明書を使うサイトでは警告が出るよ。警告が出たら入らない、という対策が一番直接的だよ。