平成29年度春期 情報処理安全確保支援士 午前Ⅱ 問1

AESの特徴をおさえよう

AESは、同じ鍵で暗号化と復号を行う共通鍵暗号だよ。鍵の長さは128ビット、192ビット、256ビットから選べて、その長さによって暗号処理を何回繰り返すか、つまりラウンド数が変わるんだ。3DESみたいにDESを3回かける方式でもないし、公開鍵と秘密鍵を使う公開鍵暗号でもないよ。

この問題で問われていること

AES、3DES、公開鍵暗号の特徴を混同しないことがポイントだよ。たとえるなら、AESは鍵の強さに応じて金庫のロック手順が増えるタイプ、3DESは古い鍵を3回使って守りを厚くするタイプ、公開鍵暗号は配る鍵と開ける鍵が別々のタイプ、という違いを押さえよう。

AES Characteristics

AES is a symmetric cipher whose number of rounds depends on the key length

symmetric cipher\nround count depends on key length\nnot triple encryption\nnot public-key encryption

確認ポイント

• 共通鍵暗号と見る。
• 鍵長と段数の関係を押さえる。
• 3DES と混同しない。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。AESは、鍵の長さが128ビット・192ビット・256ビットのどれかで変わって、それに合わせて処理を何回重ねるか、つまり段数も10段・12段・14段に決まるんだ。たとえるなら、金庫の鍵が頑丈になるほど、確認するロックの数も増えるイメージだよ。

選択肢イ

これは不正解だよ。AESの段数は好きに6段以内で選ぶものではなく、鍵長によって10段以上に決まるんだ。レシピで『火加減に応じて手順が決まっている』のに、自分で勝手に手順を減らすようなものだよ。

選択肢ウ

これは不正解だよ。『暗号化、復号、暗号化の順に3回』は3DESで出てくる考え方で、AESの特徴ではないんだ。AESは決まった段数だけ変換処理を重ねて暗号化する方式で、途中で復号を挟むわけではないよ。

選択肢エ

これは不正解だよ。AESは公開鍵を使う方式ではなく、暗号化と復号に同じ秘密の鍵を使う共通鍵暗号なんだ。たとえるなら、誰にでも配る案内用の鍵ではなく、当事者だけが持つ合鍵で開け閉めする感じだよ。