セキュリティ
基本情報技術者試験|ハイブリッド暗号方式で本文を送るとき、送信者が用いる手順
ハイブリッド暗号方式で本文を送るとき、送信者が用いる手順として最も適切なものはどれか。
ア本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化して両方を送る
イ本文を受信者の公開鍵で暗号化し、共通鍵を送信者の秘密鍵で暗号化して送る
ウ本文と共通鍵をともに送信者の秘密鍵で暗号化してまとめて送付する
エ本文を共通鍵で暗号化し、その共通鍵を平文のまま添えて送付する
正解
ア.本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化して両方を送る
ハイブリッド暗号は処理が高速な共通鍵で本文を暗号化し、鍵共有の問題を解くため共通鍵自体を受信者の公開鍵で暗号化して送る。受信者は秘密鍵で共通鍵を取り出し本文を復号できるため正しい。
?選択肢ごとの解説
ア ○ハイブリッド暗号は処理が高速な共通鍵で本文を暗号化し、鍵共有の問題を解くため共通鍵自体を受信者の公開鍵で暗号化して送る。受信者は秘密鍵で共通鍵を取り出し本文を復号できるため正しい。
イ ×本文を直接公開鍵で暗号化すると処理が遅く大量データに不向きで、共通鍵を送信者の秘密鍵で暗号化しても受信者だけが取り出せる形にならない。手順が逆である。
ウ ×送信者の秘密鍵で暗号化すると対応する公開鍵で誰でも復号でき機密性が得られない。これは署名の操作であり機密通信の手順ではない。
エ ×共通鍵を平文のまま添えると盗聴者にも鍵が渡り本文を復号されてしまうため、機密性をまったく確保できない誤りである。
セキュリティの他の問題
暗号技術で用いるハッシュ関数が満たすべき性質として最も適切なものはどれか。メッセージ認証コード(MAC)を用いることで実現できることとして最も適切なものはどれか。ディジタル署名で、受信者が署名を検証して文書の正当性を確認する手順として最も適切なものはどれか。SSL/TLSのハンドシェイクで行われる処理として最も適切なものはどれか。チャレンジレスポンス認証が、パスワードを毎回そのまま送る方式に比べて優れている点はどれか。10人が互いに共通鍵暗号方式で通信する。どの2人の組も固有の共通鍵を1個ずつ共有するとき、必要な鍵の総数は何個か。50人が公開鍵暗号方式で互いに通信する。各人が公開鍵と秘密鍵を1対ずつ持つとき、システム全体で管理する鍵の総数は何個か。公開鍵暗号方式を用いて、送信者が受信者だけに読める暗号文を送る場合、暗号化に使う鍵はどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a3-0281
