平成27年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：公開鍵暗号は「暗号化」と「署名」で目的が違うよ

ディジタル署名は、秘密にするための暗号化とは目的が違うよ。宅配便でいうと、中身を隠す箱ではなく、「本当にその人が送った？」「途中で中身を変えられてない？」を確認するためのサインみたいなものだよ。つまり、署名者の確認とデータの完全性確認がポイントだよ。

この問題で問われていること

公開鍵暗号を使う場面でも、「公開鍵で暗号化して秘密に送る話」なのか、「秘密鍵で署名して本人確認・改ざん確認をする話」なのかを区別できるかが問われているよ。

Digital Signature

a digital signature is created with a private key and verified with the corresponding public key

sign with private key\nverify with public key

確認ポイント

• 公開鍵で署名するわけではありません。
• 機密性目的ではありません。
• 真正性と改ざん検知を押さえる。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

AESは不正解だよ。AESは、同じ合鍵を持つ人同士で箱を閉めたり開けたりする「共通鍵暗号」なんだ。問題が聞いている公開鍵暗号とは、鍵の使い方が違うよ。

選択肢イ

KCipher-2は不正解だよ。これもAESと同じく、送る側と受け取る側が同じ秘密の鍵を使う共通鍵暗号だよ。合鍵方式なので、公開鍵暗号の代表を選ぶ問題では選ばないよ。

選択肢ウ（正解）

提示ラベルでは不正解になっているけど、公式の問12は「公開鍵暗号方式の暗号アルゴリズム」を問う問題なので、RSAが正解だよ。公開鍵暗号は、誰でも使える投入口と本人だけが開けられる鍵付きポストみたいな仕組みで、RSAはその代表例だよ。

選択肢エ

SHA-256は不正解だよ。SHA-256は暗号化して後で戻す道具ではなく、書類に指紋を付けるようにデータの要約値を作るハッシュ関数だよ。鍵付きポストの仕組みではないんだ。