平成30年度 秋期 情報セキュリティマネジメント試験 午前 問27
テクノロジ／セキュリティ暗号方式に関する説明のうち，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問27
- ア共通鍵暗号方式で相手ごとに秘密の通信をする場合，通信相手が多くなるに従って，鍵管理の手間が増える。
- イ共通鍵暗号方式を用いて通信を暗号化するときには，送信者と受信者で異なる鍵を用いるが，通信相手にそれぞれの鍵を知らせる必要はない。
- ウ公開鍵暗号方式で通信文を暗号化して内容を秘密にした通信をするときには，復号鍵を公開することによって，鍵管理の手間を減らす。
- エ公開鍵暗号方式では，署名に用いる鍵を公開しておく必要がある。
正解：ア
解説
共通鍵暗号方式では、通信相手ごとに異なる鍵を用意して秘密の通信を行う必要があるため、通信相手が多くなるほど管理すべき鍵の数が増加し、鍵管理の手間が増えます。
選択肢ごとの解説
- ア正しい。共通鍵暗号方式では、通信相手が多くなるに従って鍵管理の手間が増えます。
- イ誤り。共通鍵暗号方式では、送信者と受信者は同一の鍵を用いる必要があり、その鍵を安全な方法で通信相手に知らせる必要があります。
- ウ誤り。公開鍵暗号方式では、復号鍵（秘密鍵）は本人だけが保持し、公開してはいけません。復号鍵を公開すると内容の秘匿性が失われます。
- エ誤り。公開鍵暗号方式のディジタル署名では、署名の生成に用いる鍵（秘密鍵）は公開せず、検証に用いる鍵（公開鍵）を公開します。