平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

AESの基本仕様をおさえよう

AESは、同じ鍵で暗号化と復号を行う「共通鍵暗号方式」だよ。鍵の長さは128ビット、192ビット、256ビットの3種類があり、それぞれ処理を繰り返す回数（ラウンド数）が10回、12回、14回と決まっているんだ。何度も鍵をかけるイメージだけど、「3回暗号化する方式」はAESではなく3DESの話だよ。また、AESは公開鍵暗号方式でもないので、そこを混同しないようにしよう。

この問題で問われていること

この問題では、AESが「共通鍵暗号方式」であること、鍵長ごとにラウンド数が決まっていることを正しく押さえられるかがポイントだよ。3DESのような“3回暗号化する方式”や、公開鍵暗号方式と取り違えないように選ぼう。

AES の基本

AES は鍵長ごとに処理段数が定まる共通鍵暗号です。3 重化や公開鍵利用の説明は AES の特徴ではありません。

AES\n共通鍵暗号\n鍵長でラウンド数決定

確認ポイント

• AES は公開鍵暗号ではありません。
• 3 回繰り返す説明は 3DES を疑う。
• 鍵長によって段数が決まる説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは間違いだよ。トリプルDESの「トリプル」は、鍵長によって段数が変わるという意味ではなく、DES処理を3段階で行うという意味なんだ。たとえるなら、荷物を3つの窓口で順番にチェックするルールが先に決まっていて、荷物の大きさで窓口の数が変わるわけではない、という感じだよ。

選択肢イ

これは間違いだよ。トリプルDESの段数は自由に1〜6段から選ぶものではなく、基本的にDES処理を3段階行う方式だよ。たとえるなら、決まった3つの扉を通るセキュリティ手順であって、「今日は6枚まで好きな枚数の扉にしよう」と選ぶ仕組みではないんだ。

選択肢ウ

これは正解だよ。トリプルDESは、DESという古い鍵を使った暗号を「暗号化→復号→暗号化」の順で3段階かける方式なんだ。たとえるなら、金庫に鍵をかけて、一度別の手順で開け直して、最後にもう一度鍵をかけるようなもの。単に同じことを3回するのではなく、この順番で処理するのがポイントだよ。

選択肢エ

これは間違いだよ。トリプルDESは公開鍵暗号ではなく、送る側と受け取る側が同じ種類の秘密鍵を使う共通鍵暗号なんだ。たとえるなら、誰でも使える公開窓口の鍵ではなく、合鍵を持っている人だけが開けられる箱のイメージだよ。だから「同一の公開鍵を用いる」という説明は合っていないよ。