[情報セキュリティマネジメント試験]暗号各種[無料講座・例題付き！]

• 1. 暗号各種
  • 1.1. 楕円曲線暗号
  • 1.2. S/MIME
  • 1.3. PGP
• 2. 暗号各種・例題
  • 2.1. 問題
  • 2.2. 解説(クリックで展開)
• 3. 暗号各種・まとめ

解説(クリックで展開)

問1

正解：ア

楕円曲線暗号は、楕円曲線上の点に関する演算を用いた公開鍵暗号方式の一つです。

楕円曲線によって定義された有限可群上の離散対数問題を解く際の計算量の多さを安全性の根拠としており、RSAより短い鍵長で同等レベルの安全性を確保できる点が強みです。

ア　RSA暗号と比べて，短い鍵長で同レベルの安全性が実現できる。

→楕円曲線暗号の説明です。したがって正解です。

イ　共通鍵暗号方式であり，暗号化や復号の処理を高速に行うことができる。

→楕円曲線暗号は公開鍵暗号方式の一つです。したがって誤りです。

ウ　総当たりによる解読が不可能なことが，数学的に証明されている。

→現実的に有効な時間内での総当たりは困難ですが、不可能ではありません。したがって誤りです。

エ　データを秘匿する目的で用いる場合，復号鍵を秘密にしておく必要がない。

→他の公開鍵暗号方式同様、復号鍵は秘密にしておかなければいけません。したがって誤りです。

これより、アが正解です。

問2

正解：ウ

S/MIMEは、MIMEを安全に活用するための規格で、メールを盗聴や改ざんなどから守る目的で制定されています。

公開鍵暗号技術を使用しており、認証・改ざん検出・暗号化などの機能をメールソフトに実現しています。

ア　A氏はB氏の公開鍵を用いることなく，B氏だけが閲覧可能な暗号化電子メールを送ることができる。

→A氏はB氏の公開鍵が必要です。したがって誤りです。

イ　B氏は受信した電子メールに記載されている内容が事実であることを，公的機関に問い合わせることによって確認できる。

→内容の事実の可否は分かりません。したがって誤りです。

ウ　B氏は受信した電子メールに記載されている内容はA氏が署名したものであり，第三者による改ざんはないことを確認できる。

→S/MIMEでは改ざん検知・なりすまし防止の効果があります。したがって正解です。

エ　万一，マルウェアに感染したファイルを添付して送信した場合にB氏が添付ファイルを開いても，B氏のPCがマルウェアに感染することを防ぐことができる。

→S/MIMEではマルウェア感染防止の役割はありません。したがって誤りです。

これより、ウが正解です。