平成29年度 秋期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティ暗号方式に関する記述のうち，適切なものはどれか。
出典：平成29年度 秋期 応用情報技術者試験 午前 問41
- アAESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。
- イ共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。
- ウ公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。
- エディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。
正解：イ
解説
共通鍵暗号方式は，暗号化と復号に同一の鍵（共通鍵）を使用する方式です。AESは共通鍵暗号方式，RSAは公開鍵暗号方式に分類され，公開鍵暗号方式は暗号化鍵と復号鍵が異なり，秘匿目的では公開鍵で暗号化し秘密鍵で復号します。またディジタル署名には公開鍵暗号方式が広く利用されています。
選択肢ごとの解説
- ア誤り。AESは共通鍵暗号方式，RSAは公開鍵暗号方式であり，記述内容が逆になっています。
- イ正しい。共通鍵暗号方式では，暗号化と復号に同一の鍵を使用します。
- ウ誤り。通信内容の秘匿に公開鍵暗号方式を使う場合，受信者の公開鍵で暗号化し，秘密鍵（受信者だけが持つ）で復号します。暗号化鍵を秘密にし復号鍵を公開するという記述は逆です。
- エ誤り。ディジタル署名には，秘密鍵で署名し公開鍵で検証する公開鍵暗号方式の仕組みが広く使用されています。