平成22年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
テクノロジ／セキュリティ暗号方式に関する記述のうち，適切なものはどれか。
出典：平成22年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24
- アAESは公開鍵暗号方式，RSAは共通鍵暗号方式の一種である。
- イ共通鍵暗号方式では，暗号化及び復号に使用する鍵が同一である。
- ウ公開鍵暗号方式を通信内容の秘匿に使用する場合は，暗号化鍵を秘密にして，復号鍵を公開する。
- エディジタル署名に公開鍵暗号方式が使用されることはなく，共通鍵暗号方式が使用される。
正解：イ
解説
共通鍵暗号方式は，暗号化と復号に同一の鍵を使用する方式です。AESは共通鍵暗号方式，RSAは公開鍵暗号方式であり選択肢アの記述は逆です。公開鍵暗号方式を通信内容の秘匿に使う場合は，暗号化鍵を公開し，復号鍵を秘密にするのが正しい使い方であり，選択肢ウは鍵の公開・非公開が逆です。また，ディジタル署名には公開鍵暗号方式が広く使用されており，選択肢エは誤りです。
選択肢ごとの解説
- ア誤り。AESは共通鍵暗号方式，RSAは公開鍵暗号方式であり，記述が逆になっています。
- イ正しい。共通鍵暗号方式では，暗号化及び復号に使用する鍵が同一です。
- ウ誤り。通信内容の秘匿に公開鍵暗号方式を使う場合，暗号化鍵を公開し，復号鍵を秘密にします。記述は鍵の公開・非公開が逆です。
- エ誤り。ディジタル署名には公開鍵暗号方式が広く使用されており，共通鍵暗号方式だけが使われるわけではありません。