平成24年度 春期 応用情報技術者試験 午前 問41

解説

不特定多数の利用者から機密データを安全に受け取るには，SSLで保護されたWebページ上でサイト運営者の公開鍵をあらかじめ公開しておき，利用者がその公開鍵でデータを暗号化して送信する方法が有効です。復号できるのは対応する秘密鍵を持つサイト運営者だけなので機密性が確保できます。

選択肢ごとの解説

• ア誤り。共通鍵をWebページで公開してしまうと，その鍵を知る誰でも暗号化・復号ができてしまい，機密性が確保できません。
• イ正しい。サイト運営者の公開鍵で利用者がデータを暗号化すれば，対応する秘密鍵をもつサイト運営者だけが復号でき機密性が確保できます。
• ウ誤り。利用者の公開鍵を公開しても，利用者自身がその公開鍵に対応する秘密鍵で暗号化することはできません（公開鍵暗号方式では公開鍵で暗号化し秘密鍵で復号します）。
• エ誤り。利用者の公開鍵に対応する秘密鍵は利用者本人しか持っておらず，それでデータを暗号化することは公開鍵暗号方式の使い方として誤りです。