令和2年度10月 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：共通鍵暗号は“同じ合鍵”でやり取りする方式だよ

共通鍵暗号は、送る人と受け取る人が同じ秘密鍵を持っていて、その鍵で暗号化も復号も行う方式だよ。たとえるなら、二人だけが同じ合鍵を持っていて、同じ鍵で箱にカギをかけたり開けたりするイメージだね。

この問題で問われていること

AESは共通鍵暗号、RSAは公開鍵暗号、という分類をしっかり区別しよう。公開鍵暗号では公開鍵と秘密鍵のペアを使うけれど、共通鍵暗号では同じ秘密鍵を共有して使う、という違いがポイントだよ。

Symmetric-key Cryptography

same secret key for encryption and decryption

encrypt key = decrypt key

確認ポイント

• AES は共通鍵暗号です。
• RSA は公開鍵暗号です。
• 同一鍵使用を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。AESは共通鍵暗号方式、RSAは公開鍵暗号方式の代表例だよ。AESは同じ合鍵で閉めたり開けたりする金庫、RSAは誰でも使える投入口と本人だけが開けられる鍵付き箱、みたいなイメージで覚えよう。選択肢はこの関係を逆にしているんだ。

選択肢イ（正解）

これは正しいよ。共通鍵暗号方式では、暗号化と復号に同じ鍵を使うんだ。家の合鍵を同じものとして持ち合って、片方が鍵をかけ、もう片方が同じ鍵で開けるイメージだよ。ただし、その鍵をどう安全に相手へ渡すかが大事なポイントになるよ。

選択肢ウ

これは間違いだよ。公開鍵暗号方式で通信内容を秘密にしたいときは、暗号化に相手の公開鍵を使い、復号に相手の秘密鍵を使うんだ。たとえば、誰でも入れられる郵便受けが公開鍵で、開けられるのは持ち主の秘密鍵だけ、という感じだよ。暗号化の鍵を秘密にして復号の鍵を公開したら、みんなに読まれてしまうよ。

選択肢エ

これは間違いだよ。ディジタル署名では、公開鍵暗号方式の考え方を使うんだ。たとえば、本人だけが押せる特別なハンコを秘密鍵で押して、みんなが公開鍵で「本物のハンコだね」と確認するイメージだよ。共通鍵だけだと、同じ鍵を持つ人が署名を作れてしまうので、本人確認には向きにくいんだ。