平成28年度 秋期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティOpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問42
- ア暗号通信方式としてIPsecとTLSを選択可能にすることによって利用者の利便性を高める。
- イ公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
- ウ複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。
- エ複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。
正解：イ
解説
ハイブリッド暗号方式は，処理速度に優れる共通鍵暗号方式でデータ本体を暗号化し，その共通鍵（セッション鍵）を公開鍵暗号方式で暗号化して安全に配送することで，鍵管理のしやすさと処理性能の両立を図る方式です。OpenPGPやS/MIMEはこの方式を採用しています。
選択肢ごとの解説
- ア誤り。IPsecとTLSを選択可能にすることは暗号通信プロトコルの選択の話であり，ハイブリッド暗号方式（公開鍵と共通鍵の組合せ）とは異なります。
- イ正しい。公開鍵暗号方式と共通鍵暗号方式を組み合わせることで，鍵管理コストと処理性能の両立を図るのがハイブリッド暗号方式の特徴です。
- ウ誤り。複数の異なる共通鍵暗号方式の組合せは，ハイブリッド暗号方式（公開鍵と共通鍵の組合せ）の説明ではありません。
- エ誤り。複数の異なる公開鍵暗号方式の組合せも，ハイブリッド暗号方式の説明ではありません。