平成31年度 春期 情報セキュリティマネジメント試験 午前 問28

解説

OpenPGPやS/MIMEで用いられるハイブリッド暗号方式は，データ本体を処理速度の速い共通鍵暗号方式で暗号化し，その共通鍵を公開鍵暗号方式で暗号化して受信者に安全に届けることで，公開鍵暗号方式の鍵管理の利点と共通鍵暗号方式の高速な処理性能を両立させる方式です。

選択肢ごとの解説

• ア誤り。IPsecとTLSを選択可能にすることは暗号通信プロトコルの選択の話であり，ハイブリッド暗号方式の特徴ではありません。
• イ正しい。公開鍵暗号方式と共通鍵暗号方式を組み合わせて，鍵管理コストと処理性能の両立を図ることは，ハイブリッド暗号方式の特徴です。
• ウ誤り。複数の異なる共通鍵暗号方式を組み合わせる方式ではなく，公開鍵暗号方式と共通鍵暗号方式を組み合わせる点がハイブリッド暗号方式の特徴です。
• エ誤り。複数の異なる公開鍵暗号方式を組み合わせる方式ではなく，公開鍵暗号方式と共通鍵暗号方式を組み合わせる点がハイブリッド暗号方式の特徴です。