平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：AESは“同じ鍵で開け閉めする金庫”の暗号方式だよ

AESは、暗号化するときも復号するときも同じ鍵を使う「共通鍵暗号方式」だよ。金庫を閉める鍵と開ける鍵が同じ、というイメージだね。鍵の長さは128ビット、192ビット、256ビットの3種類があり、鍵が長くなるほど内部で行う暗号化処理のラウンド数も変わるんだ。

この問題で問われていること

この問題では、AESを3DESや公開鍵暗号と混同しないことが大事だよ。AESは3DESとは別の方式で、公開鍵と秘密鍵をペアで使う公開鍵暗号でもない。まずは「AES＝共通鍵暗号」「鍵長は128/192/256ビット」「鍵長によってラウンド数が決まる」と押さえよう。

AES の特徴

AES は鍵長によって 10、12、14 ラウンドへ分かれる。3 回暗号化を繰り返す方式ではありません。

鍵長 128/192/256\n-> 段数が変わる

確認ポイント

• 公開鍵暗号ではありません。
• 3 回繰返す説明は 3DES に近い。
• 鍵長によって段数が決まる説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。AESでは、鍵長が128ビットなら10段、192ビットなら12段、256ビットなら14段というように段数が決まるんだ。鍵を長くするほど、金庫のロック手順も増えるイメージで考えると分かりやすいよ。

選択肢イ

これは不正解だよ。AESの段数は6回以内ではなく、鍵の長さに応じて10段、12段、14段になるんだ。料理でいうと「最大6工程で自由に選ぶ」わけではなく、使うレシピのサイズによって工程数が決まっている感じだよ。

選択肢ウ

これは不正解だよ。暗号化→復号→暗号化を3回行うのは、AESではなくトリプルDESの特徴なんだ。たとえるなら、AESは決まった手順で何度も箱を加工する方式で、途中で「開け直す」復号作業を挟むタイプではないよ。

選択肢エ

これは不正解だよ。AESは公開鍵を使う暗号ではなく、暗号化と復号に同じ秘密の鍵を使う共通鍵暗号なんだ。合鍵を持っている人だけが開け閉めできる方式で、みんなに配る公開鍵で3回暗号化する方式ではないよ。