平成29年度秋期 情報処理安全確保支援士 午後Ⅱ 問2

問2　データ暗号化の設計に関する次の記述を読んで，設問1～4に答えよ。 設問1　［K1システムにおける課題］について，(1)～(3)に答えよ。 (1) 本文中のa，bに入れる適切な字句を，aは英字4字で，bは英字8字で，それぞれ答えよ。 (2) Y社が提示した前提条件に基づいて試算した場合，2017年製のPCを利用したとして，同じ時間内に56bitDESを解読するには，PCは最低何台必要か。答えは，小数第1位を切り上げて整数で求めよ。ここで，133,920＝540×248である。 (3) 指摘2の状況によって，誰が，どのような方法で契約情報を取得するリスクが発生するか。60字以内で述べよ。 設問2　［暗号方式の検討］について，(1)～(5)に答えよ。 (1) 本文中のcに入れる適切な英字4字を答えよ。 (2) 製品Hの仕様1の効果を，1人の鍵管理者が三つの部分鍵を入力し，3枚のICカードに保管して管理する場合と比べて，25字以内で述べよ。 (3) ICカードに記録される部分鍵は，何を実施した場合にどのような目的のために必要か。場合と目的をそれぞれ15字以内で述べよ。 (4) 本文中の下線①によって実現される暗号モジュールの性質を，7字以内で答えよ。 (5) X社の運用規程で，製品Hを運搬する場合，必ず静電気防止シートで覆うように定めた。これは，静電気防止シートで覆わなかった場合に発生し得る不都合な事象を想定し，配慮したものである。その事象及びその事象によって実行される製品Hの機能を，それぞれ40字以内で述べよ。 設問3　［DBサーバ及びHSMサーバの構成設計］について，(1)，(2)に答えよ。 (1) DB及び表領域の作成手順中，(i)の代わりにHSMサーバ1とHSMサーバ2の両方を稼働させておいた場合，(ii)から(viii)までのどの手順がエラーとなるか。一つ選び，記号で答えよ。また，エラーが発生するAPI-Xのコマンド及びAPI-Xのエラーの原因を，それぞれ35字以内で具体的に述べよ。 なお，コマンドについては図3の形式，図3中の用語，及び図4中の用語を用い，鍵はどのDBのものかも記述すること。ここで，最初のAPI-Xの実行要求は，Hサーバ1に送信される。 (2) Hクライアントにおいて，HクライアントIDをデータ鍵IDに付け加える機能がなかった場合，特定の条件においてDB作成がエラーになる。その条件を，40字以内で述べよ。 設問4　［K2システムにおけるリスク対策の補完］について，(1)，(2)に答えよ。 (1) 対策1は，誰がどのような方法で契約情報を取得するリスクに対する対策か。リスクを45字以内で述べよ。 (2) 対策2は，誰がどのような方法で契約情報を取得するリスクに対する対策か。リスクを50字以内で述べよ。

insider decryption risk\nuse HSM\nprevent single-person master-key recovery\nrely on tamper resistance