平成27年度 秋期 システムアーキテクト試験 午前Ⅱ 問23

解説

ファイルを送受信する際の情報漏えい対策としては，ファイルを暗号化した鍵そのものを，暗号化ファイルと同じ経路・手段で一緒に送付しないことが重要です。鍵とファイルを同時に窃取されると，容易に復号されてしまうためです。パスワードから生成した共通鍵でファイルを暗号化して送付し，そのパスワードは別の手段（電話や別のメールなど）で通知することによって，仮に暗号化ファイルが経路上で漏えいしても，鍵（パスワード）を入手できない限り復号されず，情報漏えいを防ぐことができます。

選択肢ごとの解説

• ア誤り。共通鍵と暗号化ファイルを一緒に送付すると，送信経路上で両方とも窃取された場合に容易に復号されてしまい，情報漏えい対策として不適切です。
• イ誤り。送信者 A が公開している鍵で暗号化して送付する方法は，受信者以外の第三者も同じ公開鍵を使って同様に暗号化できてしまい，受信者の秘密鍵の管理だけでは送信者を特定できないなど，機密性の確保の構成として適切ではありません。
• ウ誤り。送信者 A が秘密に管理している鍵（秘密鍵）でファイルを暗号化する方法は，ディジタル署名など送信者の真正性を示す用途には使われますが，受信者以外の誰もが送信者 A の公開鍵で復号できてしまうため，情報漏えい対策（機密性の確保）としては不適切です。
• エ正しい。パスワードから生成した鍵でファイルを暗号化し，そのパスワードを別の手段で通知することによって，暗号化ファイルと鍵（パスワード）が同じ経路で一緒に漏えいすることを防ぐことができ，情報漏えい対策として適切です。