令和3年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問18

解説

エンベロープ暗号化とは，データ本体を効率のよい共通鍵暗号方式の鍵（データ暗号化鍵）で暗号化した上で，そのデータ暗号化鍵自体を別の鍵（多くは公開鍵暗号方式の鍵）でさらに暗号化して保護する方式です。大量のデータは高速な共通鍵暗号方式で，鍵の受け渡しには安全な鍵交換が可能な方式を使うことで，効率と安全性を両立します。

選択肢ごとの解説

• ア正しい。平文をある暗号化鍵で暗号化し，その暗号化鍵自体を別の暗号化鍵で暗号化する方式がエンベロープ暗号化です。
• イ誤り。電子メールの返信先メールアドレスの設定は，暗号化とは無関係なメールヘッダの設定に関する説明であり，エンベロープ暗号化の説明ではありません。
• ウ誤り。受信者の公開鍵でメール本文を直接暗号化する方式は，公開鍵暗号方式をそのまま用いる一般的な方式であり，鍵を別の鍵でさらに暗号化するエンベロープ暗号化の特徴とは異なります。
• エ誤り。光子 1 個ごとにデータを載せて送り，盗聴を検知する仕組みは，量子暗号（量子鍵配送）の説明であり，エンベロープ暗号化とは異なる技術です。