令和元年度 秋期 情報セキュリティマネジメント試験 午前 問23
テクノロジ/セキュリティメッセージが改ざんされていないかどうかを確認するために,そのメッセージから,ブロック暗号を用いて生成することができるものはどれか。
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問23
- アPKI
- イパリティビット
- ウメッセージ認証符号
- エルート証明書
正解:ウ
解説
メッセージ認証符号(MAC)は、共通鍵とブロック暗号などを用いてメッセージから算出される符号で、メッセージが改ざんされていないかを確認するために使われます。
選択肢ごとの解説
- ア誤り。PKIは、公開鍵証明書の発行・管理などを行う基盤の枠組みです。
- イ誤り。パリティビットは、単純な誤り検出のために付加される1ビットの符号であり、改ざん検知を目的としたものではありません。
- ウ正しい。ブロック暗号を用いてメッセージから改ざん検知用の符号を生成するのがメッセージ認証符号です。
- エ誤り。ルート証明書は、認証局の公開鍵証明書のうち信頼の起点となる証明書です。