セキュリティ
基本情報技術者試験｜メッセージ認証コード(MAC)を用いることで実現できること
メッセージ認証コード(MAC)を用いることで実現できることとして最も適切なものはどれか。
ア通信路を流れる本文を暗号化し第三者の盗み読みを防ぐ機密性の確保
イ公開鍵を用い署名者の行為を後から否定させない否認防止
ウ事前共有した鍵による改ざん検出と送信元の正当性確認
エ指紋や顔などの身体的特徴による本人確認
正解
ウ．事前共有した鍵による改ざん検出と送信元の正当性確認
MACは共有鍵とメッセージから計算する固定長の値で、受信側も同じ鍵で再計算し一致を確認する。一致すれば改ざんがなく、鍵を知る相手からの送信であることも分かるため完全性と認証を実現でき正しい。
?選択肢ごとの解説
ア ×本文を秘匿して盗み読みを防ぐ機密性は暗号化の役割であり、MAC自体は本文を隠さず完全性と認証を担う。
イ ×署名者の行為を後から否定させない否認防止は公開鍵を用いるディジタル署名の特徴であり、共有鍵のMACでは第三者への証明はできない。
ウ ○MACは共有鍵とメッセージから計算する固定長の値で、受信側も同じ鍵で再計算し一致を確認する。一致すれば改ざんがなく、鍵を知る相手からの送信であることも分かるため完全性と認証を実現でき正しい。
エ ×指紋や顔などの身体的特徴による本人確認はバイオメトリクス認証の話であり、共有鍵とメッセージから値を生成するMACとは技術が異なる。
セキュリティの他の問題
ディジタル署名で、受信者が署名を検証して文書の正当性を確認する手順として最も適切なものはどれか。SSL/TLSのハンドシェイクで行われる処理として最も適切なものはどれか。チャレンジレスポンス認証が、パスワードを毎回そのまま送る方式に比べて優れている点はどれか。10人が互いに共通鍵暗号方式で通信する。どの2人の組も固有の共通鍵を1個ずつ共有するとき、必要な鍵の総数は何個か。50人が公開鍵暗号方式で互いに通信する。各人が公開鍵と秘密鍵を1対ずつ持つとき、システム全体で管理する鍵の総数は何個か。公開鍵暗号方式を用いて、送信者が受信者だけに読める暗号文を送る場合、暗号化に使う鍵はどれか。ハイブリッド暗号方式において、通信本文(平文データ)そのものの暗号化と、その暗号化に用いた鍵の受け渡しに使う方式の組合せとし…メッセージダイジェストの生成に用いるハッシュ関数が備えるべき性質として最も適切なものはどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a3-0283