令和2年度 10月 応用情報技術者試験 午前 問42
テクノロジ／セキュリティ暗号方式に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問42
- アAES は公開鍵暗号方式，RSA は共通鍵暗号方式の一種である。
- イ共通鍵暗号方式では，暗号化及び復号に同一の鍵を使用する。
- ウ公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化に使用する鍵を秘密にして，復号に使用する鍵を公開する。
- エディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。
正解：イ
解説
共通鍵暗号方式は，暗号化と復号に同一の鍵を使う方式で，AES や DES が代表例です。処理が高速な半面，通信相手ごとに鍵を安全に配送・管理する必要があります。一方，公開鍵暗号方式は暗号化と復号に異なる鍵の対を使い，RSA などが代表例です。
選択肢ごとの解説
- ア誤り。AES は共通鍵暗号方式，RSA は公開鍵暗号方式であり，記述が逆になっています。
- イ正しい。共通鍵暗号方式は暗号化と復号に同一の鍵を使用します。
- ウ誤り。通信内容の秘匿に使う場合は，受信者の公開鍵で暗号化し，受信者だけがもつ秘密鍵で復号します。公開する鍵と秘密にする鍵の記述が逆です。
- エ誤り。ディジタル署名は署名者の秘密鍵で生成し公開鍵で検証する，公開鍵暗号方式を利用した仕組みです。