令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティ前方秘匿性（Forward Secrecy）の説明として，適切なものはどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
- ア鍵交換に使った秘密鍵が漏えいしたとしても，それより前の暗号文は解読されない。
- イ時系列データをチェーンの形で結び，かつ，ネットワーク上の複数のノードで共有するので，データを改ざんできない。
- ウ対となる二つの鍵の片方の鍵で暗号化したデータは，もう片方の鍵でだけ復号できる。
- エデータに非可逆処理をして生成される固定長のハッシュ値からは，元のデータを推測できない。
正解：ア
解説
前方秘匿性（Forward Secrecy）とは，鍵交換に使用した秘密鍵が後に漏えいしたとしても，それ以前に行われた通信の暗号文が解読されない性質のことです。セッションごとに一時的な鍵を生成する DHE や ECDHE などの鍵交換方式によって実現されます。
選択肢ごとの解説
- ア正しい。前方秘匿性とは，鍵交換に使った秘密鍵が漏えいしても，それより前の暗号文が解読されない性質です。
- イ誤り。時系列データをチェーン状に結び複数ノードで共有して改ざんを防ぐのはブロックチェーンの特徴です。
- ウ誤り。対となる二つの鍵の一方で暗号化したデータをもう一方でだけ復号できるのは公開鍵暗号方式の特徴です。
- エ誤り。非可逆処理で固定長のハッシュ値を生成し元データを推測できないのはハッシュ関数の一方向性の説明です。