平成30年度 秋期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティ楕円曲線暗号に関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 応用情報技術者試験 午前 問37
- アAESに代わる共通鍵暗号方式としてNISTが標準化している。
- イ共通鍵暗号方式であり，ディジタル署名にも利用されている。
- ウ公開鍵暗号方式であり，TLSにも利用されている。
- エ素因数分解問題の困難性を利用している。
正解：ウ
解説
楕円曲線暗号（ECC）は，楕円曲線上の離散対数問題の困難性を利用した公開鍵暗号方式です。RSA暗号などに比べて短い鍵長で同等の安全性を実現でき，TLS通信の鍵交換や署名などにも利用されています。
選択肢ごとの解説
- ア誤り。AESに代わる共通鍵暗号方式としてNISTが標準化しているのはAESの後継候補（例：将来的な軽量暗号など）の説明であり，楕円曲線暗号は公開鍵暗号方式です。
- イ誤り。楕円曲線暗号は共通鍵暗号方式ではなく公開鍵暗号方式です。
- ウ正しい。楕円曲線暗号は公開鍵暗号方式であり，TLSの鍵交換や署名などにも利用されています。
- エ誤り。素因数分解問題の困難性を利用しているのはRSA暗号であり，楕円曲線暗号は離散対数問題の困難性を利用します。