令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問17

解説

AES（Advanced Encryption Standard）は，米国NISTが標準化した共通鍵ブロック暗号で，鍵長として128，192，256ビットを選択でき，鍵長に応じて内部の暗号化ラウンド（段数）がそれぞれ10，12，14段と決まる特徴があります。段数は鍵長ごとに一意に決まっており，任意の範囲で選べるものではありません。暗号化・復号・暗号化を3回繰り返す構成はトリプルDESの一種，同一の鍵を用いて暗号化を繰り返す説明は公開鍵暗号方式に関するものであり，いずれもAESの特徴ではありません。

選択肢ごとの解説

• ア正しい。AESは，鍵長（128，192，256ビット）によって暗号化のラウンド数（段数）が決まるという特徴があります。
• イ誤り。段数は鍵長に応じて一意に決まるものであり，6段以内の範囲で任意に選択できるものではありません。
• ウ誤り。データの暗号化，復号，暗号化の順に3回繰り返す方式は，トリプルDES（EDEモード）の説明であり，AESの特徴ではありません。
• エ誤り。AESは共通鍵暗号方式であり，公開鍵を用いる方式ではありません。同一の鍵を用いた暗号化の繰返しもAESの特徴ではありません。